Google+ fermera ses portes 4 mois plus tôt que prévu, en avril 2019

En octobre 2018, nous pensions que Google+ avait touché le fond. Google avait annoncé la fermeture – en août 2019 – de son réseau social, suite à la découverte d’une faille de sécurité. Deux mois plus tard, la situation de Google+ s’est empirée : une nouvelle faille, bien plus massive, vient d’être repérée. Conséquence directe : Google+ fermera ses portes plus tôt que prévu, en avril 2019.

Une nouvelle faille de sécurité sur Google+

En octobre dernier, Google avait justifié la fin de Google+ ainsi : le service était trop peu utilisé (90 % des sessions duraient moins de 5 secondes) et trop coûteux à maintenir. La découverte d’une faille de sécurité, ayant potentiellement affecté 500 000 personnes, avait été la goutte d’eau qui avait fait déborder le vase. L’entreprise avait beaucoup été critiquée à l’époque : elle n’avait communiqué qu’en octobre sur cette faille alors qu’elle avait été repérée en mars 2018.

Les données personnelles concernées

Une nouvelle faille a donc été rendue publique aujourd’hui. Google a réagi bien plus tôt, puisqu’elle a été découverte et corrigée le mois dernier. Des applications mal intentionnées ont pu accéder à des données privées durant six jours. Il s’agit de données incluses dans les profils (que l’utilisateur ait ou non choisi de les rendre publiques), tels que les nom et prénom, âge, employeur, formation, mais également le statut (célibataire, marié…) et l’adresse email. En revanche, les mots de passe et autres données bancaires n’ont pas pu être subtilisées.

52,5 millions d’internautes exposés

Ce qui frappe, c’est le nombre de personnes susceptibles d’être concernées par cette faille de sécurité : 52,5 millions. La faille s’est en fait propagée d’utilisateur en utilisateur : les applications qui avaient accès aux données d’un utilisateur Google+ donné (A) avaient également accès aux données d’un profil (B) si ce dernier avait consenti à partager ses données avec le premier utilisateur cité (A). Google contacte actuellement les personnes dont les données personnelles ont été exposées.

La fin prématurée de Google+ en avril 2019

Google a donc décidé d’avancer la fermeture de Google+. Initialement prévue en août 2019, elle aura finalement lieu dès le mois d’avril. Mais ce n’est pas tout : toutes les APIs Google+ seront désactivées d’ici 90 jours. Il s’agit de l’API Google+ People, qui permet de se connecter aux données de profil d’un utilisateur, mais également l’API Google+ Share qui facilite le partage de liens ou d’informations sur Google+.

Vous pouvez consulter ce communiqué de Google pour en savoir plus sur cette faille, les données personnelles et les personnes concernées. Les développeurs sont invités à suivre cette page dédiée aux APIs Google+ : elle sera bientôt mise à jour avec des informations permettant aux applications de se déconnecter en douceur.