[PIRATAGE] Facebook - faille 0 day ?

Hello les kheys, je fais ce topic juste pour vous raconter l'histoire de ma belle mère.
Ce matin elle a reçu un message d'un ami sur Messenger qui lui demandait son numéro de téléphone pour l'ajouter sur Whatsapp. Jusque là, rien d'anormal me direz-vous .

Sauf que non. Quelques minutes après avoir donné son mot de passe, elle a perdu l'accès à son compte Facebook. Elle a essayé de se connecter mais impossible. L'opération a été effectuée sur ses deux comptes. Dont un avec le numéro de téléphone modifié. Je me demande comment c'est possible ? Généralement, il faut avoir accès à la boîte mail pour pouvoir modifier un MDP, j'ai regardé dans les logs et y'avait rien à part une tentative échouée venant des US il y a un mois.

Le pire, c'est qu'elle ne se souvient même plus de l'adresse mail rattachée à son compte... sélection naturelle me direz-vous . Ce qui reste très troublant, c'est que le "hacker" a contacté d'autres personnes de ses contacts et a pu ensuite pirater plusieurs de ses amis juste en ayant leurs numéros de tel !!! Et ça... c'est vraiment un mystère. Des kheys pour m'éclairer ? Je fais aussi ce message pour vous prévenir si jamais il y a une faille que des couillons exploitent, ne donnez pas votre numéro de tel sur Facebook si on vous demande ou alors assurez-vous que c'est vraiment LA vraie personne .