la faille qui a permis à des hackers de s'en emparer . Pourtant , aucun utilisateur ou utilisatrice concernée n'a été contacté directement , ou prévenu d'une quelconque manière , par le réseau social . Numerama a demandé à quatre personnes dont le profil Facebook et le numéro de portable se sont retrouvés dans la fuite : aucun n'a reçu de message pour les en alerter , entre 2019 et 2021 . Nous avons contacté Facebook récemment sur le sujet , qui n'a pas souhaité répondre à nos questions précises . En revanche , l'entreprise a publié un communiqué le 6 avril , dans lequel elle confirme que ces données ont bien été dérobées avant 2019 , non pas en piratant le réseau social , mais en aspirant des informations qui étaient à l'époque publiques ( ou difficilement trouvables ) . En effet , Facebook avait eu l'idée ( relativement contestable , au vu des risques pour la vie privée ) , de permettre de chercher un numéro de téléphone dans sa barre de recherche et de pouvoir ainsi trouver des profils Facebook correspondants . Cette option était active entre 2017 et 2018 . En avril 2018 , la plateforme était revenue sur cette fonctionnalité , réalisant que des « personnes malveillantes ont abusé cette fonction pour aspirer des informations publiques » . La base de données qui s'échangeait sous le manteau depuis 2019 serait donc en partie constituée de numéros de téléphone aspirés entre 2017 et 2018 . Une image d'illustration qui reprend les codes couleur de notre super média Cyberguerre . Numerama Facebook n'a alerté aucune instance de contrôle européenne Ce qui est certain , c'est que Facebook était au courant que ces numéros avaient été aspirés depuis au moins 2018 , et que les informations personnelles de centaines de millions d'utilisateurs étaient dans la nature . Alors , pourquoi personne n'a été prévenu ? En Europe , nous sommes soumis aux règles du RGPD ( Règlement général sur la protection des données ) , qui est entré en application en mai 2018 . Facebook s'est engagé à le respecter en Europe , comme on peut le lire sur son site officiel . Il y est inscrit qu'en cas de « violation de données à caractère personnel »