Le réseau social ferme définitivement après que Google ait décelé une faille importante mais qui n’aurait pas été exploitée…

Source de l’article ci-dessous : 20minutes

https://www.20minutes.fr/high-tech/2350855-20181008-google-ferme-reseau-social-google-apres-faille-touche-demi-million-comptes

Google ferme son réseau social Google+ après une faille qui a touché un demi-million de comptes

CLAP DE FIN La faille a été découverte et colmatée « immédiatement » en mars dernier… 

20 Minutes avec AFP

Publié le 08/10/18 à 20h19 — Mis à jour le 08/10/18 à 21h57

Google + n’est plus. Le géant Google a indiqué, ce lundi, la fermeture de son réseau social après avoir découvert lors d’un audit interne une faille de sécurité, ayant exposé les données personnelles d’un demi-million de comptes.

Google a indiqué avoir découvert et colmaté « immédiatement » en mars dernier cette faille. A la suite de l’incident, et ayant constaté une grande inactivité des utilisateurs, l’entreprise a décidé de fermer pour les particuliers ce réseau social auquel sont automatiquement inscrites les personnes possédant une adresse Gmail. Les utilisateurs auront 10 mois pour télécharger leurs données avant qu’elles ne soient écrasées. Google va en revancher conserver la version entreprises de Google +.

Un accès à des informations privées

La faille de Google+ était au niveau des données accessibles à des partenaires externes, principalement des apps. Des informations privées (nom des utilisateurs, adresse email, profession, sexe et âge) pouvaient être siphonnées, précise Google. En revanche, les messages, mots de passe ou numéros de téléphone n’étaient pas concernés.

Selon Google jusqu’à 438 applications auraient, en théorie, pu profiter du bug. Mais l’entreprise affirme que les développeurs d’applications n’étaient pas au courant de la faille et ne se seraient donc pas servis des données exposées : « Nous n’avons pas trouvé de preuve montrant que les données ont été employées de façon inappropriée ».

Six mois de silence

Plus que la faille elle-même, qui semble relativement limitée, c’est l’attitude de Google qui interroge et qui pourrait justifier des enquêtes des autorités américaines et européennes. Le bug a en effet été découvert en mars, en plein scandale Cambridge Analytica. Google, au lieu d’avertir les utilisateurs, a choisi de garder le silence sur l’affaire pendant six mois.

Alors que Mark Zuckerberg a témoigné devant le Congrès américain, suivi de sa numéro 2, Sheryl Sandberg, et du patron de Twitter Jack Dorsey, Google a refusé de se présenter devant les élus américains, préférant soumettre une déclaration écrite. Son patron, Sundar Pichai, a depuis rencontré des élus républicains et accepté de témoigner devant la commission judiciaire de la Chambre des représentants mi-novembre. Elle devrait avoir de nombreuses questions.