Meta aurait licencié des dizaines d'employés pour avoir piraté les comptes Facebook et Instagram des utilisateurs
Meta est le nouveau battage médiatique ces jours-ci. L'éducation, l'industrie de la mode, etc. font leur entrée dans ce monde. Mais le nouveau monde, c'est-à-dire Meta, n'est pas à l'abri des cyberattaques. Meta Platforms aurait licencié ou sanctionné plus de deux douzaines d'employés et de sous-traitants au cours de l'année écoulée pour avoir prétendument compromis et repris des comptes d'utilisateurs, a rapporté jeudi le Wall Street Journal.
Certains de ces cas impliquaient des pots-de-vin, a indiqué la publication, citant des sources et des documents. Parmi les personnes licenciées figuraient des sous-traitants qui travaillaient comme agents de sécurité dans les installations de l'entreprise de médias sociaux et avaient accès à un outil interne permettant aux employés d'aider les «utilisateurs qu'ils connaissent» à accéder aux comptes après avoir oublié leur mot de passe ou à avoir verrouillé leur compte. .
Le système, appelé «Oops» et abréviation d'opérations en ligne, est interdit à la grande majorité des utilisateurs de la plate-forme, ce qui a conduit à la montée d'une «industrie artisanale d'intermédiaires» qui facturent des milliers de dollars aux utilisateurs et contactent des initiés qui étaient prêt à réinitialiser les comptes.
Selon le Journal, l'alternative au processus automatisé de récupération de compte de Meta, qui est limité aux employés et à leurs amis et famille, partenaires commerciaux et personnalités publiques, aurait traité environ 50 270 rapports en 2020, contre 22 000 en 2017.
Compte tenu de l'accès limité à l'outil, il n'est pas surprenant qu'une sorte de marché noir ait vu le jour pour les utilisateurs de services qui ont perdu l'accès à leurs comptes.
Dans un cas, un ancien sous-traitant en sécurité aurait aidé des tiers anonymes à prendre frauduleusement le contrôle de comptes Instagram. L'individu a affirmé qu'il avait été amené à déposer des rapports Oops pour réinitialiser les comptes concernés en question.
Un autre cas concernait un entrepreneur qui a été licencié après qu'une enquête interne a révélé qu'elle avait réinitialisé plusieurs comptes d'utilisateurs au nom de pirates en échange de la réception de paiements Bitcoin pour ses services.
Meta a déclaré au Journal que l'achat ou la vente de comptes ou le paiement d'un service de récupération de compte est une violation des conditions d'utilisation du réseau social.