Une femme d’Outlook a été exclue de la page Facebook de son entreprise en ligne pendant des mois et elle dit qu’elle commence à perdre espoir.
Rochelle Annala a réalisé pour la première fois que quelque chose n’allait pas un samedi de novembre lorsqu’elle s’est connectée à Facebook pour publier le premier message du week-end sur sa page, Bibs and Boots Fabric. La page n’avait pas l’air correcte. Elle n’a pas pu accéder aux commandes d’administration.
« Je n’ai pas pu entrer pour poster. Cela l’a fait paraître; a donné l’impression que j’étais un visiteur sur ma page d’entreprise », a déclaré Annala.
“Et puis j’ai reçu, pratiquement en quelques minutes, j’ai reçu deux notifications sur mon téléphone indiquant que quelqu’un avait facturé des milliers de dollars sur ma carte Visa.”
Annala dit qu’il semble qu’ils aient pu accéder à son compte personnel, se soient ajoutés en tant qu’administrateur sur sa page Facebook, puis l’ont expulsée.
Les frais facturés à son visa concernaient les publicités Facebook, et elle dit qu’elle n’a aucune information de Facebook sur les publicités achetées, et qu’elle ne peut pas non plus voir qui est maintenant l’administrateur de la page.
Annala a envoyé un e-mail à la société mère de Facebook, Meta, pour leur dire ce qui se passait. Obtenir le remboursement de l’argent a été facile, mais accéder à la page volée a été un voyage frustrant.
“J’ai essayé tous les e-mails que je pouvais leur trouver … la même réponse à chaque fois”, a-t-elle déclaré. « Cela a été un processus long, ardu et stressant, n’est-ce pas ? Parce que je ne peux pas voir quand les clients m’envoient des messages. Je ne peux pas voir quand ils commentent ou quoi que ce soit.
Son Instagram est lié à son compte Facebook, donc elle dit que ses publications se retrouvent toujours sur la page Facebook, mais elle s’inquiète de ce que ce pirate pourrait faire d’autre maintenant.
Une faille de sécurité comme celle-ci peut être très préjudiciable pour une entreprise, déclare Chad Jones, développeur de logiciels basé à Saskatoon.
“Parce que les gens peuvent publier en tant que vous, ils peuvent prétendre être vous”, a-t-il déclaré. “Cela peut nuire à votre réputation.”
Il est possible que les pirates utilisent le compte pour tenter d’exploiter d’autres utilisateurs de Facebook, a déclaré Jones.
“Donc, une fois qu’ils ont piraté votre compte, la pratique courante est qu’ils enverront probablement des messages à tous ceux que vous connaissez, en essayant de les amener à cliquer sur des liens afin d’accéder à des ordinateurs, des choses comme ça, n’est-ce pas ?”
À en juger par un message qu’Annala a reçu lundi, le pirate peut également avoir accès à certains e-mails de clients.
“Cette dame a envoyé un message et a dit : ‘Je pense que quelqu’un a piraté votre compte, car je reçois des e-mails de personnes concernant votre entreprise.’ Oh mon dieu, je n’y avais même pas pensé.
CTV News a contacté Meta pour un commentaire. Un porte-parole des médias a pris ses informations et a dit qu’ils l’examineraient.
Si Meta restaure son accès à la page, Jones suggère à Annala de vérifier très attentivement les paramètres de sécurité et de s’assurer que l’authentification à deux facteurs est configurée sur tous ses comptes associés.
