
Selon ZDNet, Symantec aurait découvert que Facebook avait, par inadvertance, laissé ouvert ce que l'on peut nomemr une faille, qui permettrait à des tiers de consulter profils, discussions et autres données personnelles, via des milliers d’applications (iframe) Facebook qui auraient diffusé pendant X temps à ces tiers (annonceurs, outils de stats, développeurs, etc…), les fameux tokens, ces jetons de clés d’accès aux comptes Facebook des personnes ayant installé ces applications.
Depuis avril de cette année, c'est d'environ 100 000 applications dont on parle…
Bien que Facebook ait de son côté précisé à l'AFP qu'il n'existait aucune preuve que des données personnelles aient pu être collectées par ce biais, je ne saurai vous recommander de changer sans attendre votre mot de passe de votre compte Facebook.
Car si ces clés ont été disséminés dans la nature par inadvertance, même si Facebook signale que ses obligations contractuelles interdisent aux développeurs et aux annonceurs d'obtenir ou de partager des données utilisateurs d'une manière qui enfreint les conditions d'utilisation du service, et même si, à proiri, elles n'ont peut-être jamais servi, rien ne prouve qu'elle ne vont pas être utilisé à mauvais escient dans le futur.
Comme prévenir vaut mieux que guérir, changez donc sans attendre votre mot de passe !