L’ancien responsable de la sécurité de Twitter affirme que l’entreprise a induit les régulateurs en erreur sur les comptes de robots

Contenu de l’article

Twitter Inc a trompé les régulateurs fédéraux sur ses défenses contre les pirates et les comptes de spam, a déclaré l’ancien chef de la sécurité de la société de médias sociaux, Peiter Zatko, dans une plainte de lanceur d’alerte.

Contenu de l’article

Dans une plainte de 84 pages, Zatko, un célèbre hacker plus connu sous le nom de « Mudge », a allégué que Twitter avait faussement affirmé qu’il avait un plan de sécurité solide, selon des documents relayés par des enquêteurs du Congrès.

Les accusations surviennent alors que la société de médias sociaux combat Elon Musk devant le tribunal après que la personne la plus riche du monde a tenté de se retirer d’un accord de 44 milliards de dollars pour acheter la société, citant l’incapacité de Twitter à fournir des détails sur la prévalence des comptes de robots et de spam.

Contenu de l’article

Le directeur général de Tesla Inc, Musk, avait proposé d’acheter Twitter pour 54,20 dollars par action, affirmant qu’il pensait que cela pourrait être une plate-forme mondiale pour la liberté d’expression. Les actions de Twitter ont chuté de 5 % à 40,79 $ dans les échanges de l’après-midi.

Twitter et Musk se sont poursuivis en justice, Twitter demandant à un juge de la Cour de chancellerie du Delaware d’ordonner à Musk de conclure l’accord. Un procès est prévu le 17 octobre.

Contenu de l’article

La plainte de Zatko a été déposée le mois dernier auprès de la Securities and Exchange Commission des États-Unis et du ministère de la Justice, ainsi que de la Federal Trade Commission (FTC). La plainte, qui a d’abord été publiée par le Poste de Washington et CNNa également été envoyé aux commissions du Congrès.

« Nous examinons les affirmations expurgées qui ont été publiées, mais ce que nous avons vu jusqu’à présent est un faux récit truffé d’incohérences et d’inexactitudes », a déclaré le directeur général de Twitter, Parag Agrawal, aux employés dans une note de service.

Contenu de l’article

Le principal républicain du Comité judiciaire du Sénat, Chuck Grassley, a déclaré que la plainte soulevait de graves problèmes de sécurité nationale et de confidentialité et devait faire l’objet d’une enquête.

« Prenez une plate-forme technologique qui collecte d’énormes quantités de données d’utilisateurs, combinez-la avec ce qui semble être une infrastructure de sécurité incroyablement faible, et infusez-la avec des acteurs étatiques étrangers avec un programme, et vous avez la recette du désastre », a-t-il déclaré. .

Contenu de l’article

La FTC a refusé de commenter. Un porte-parole de la commission sénatoriale du renseignement a déclaré qu’elle avait reçu la plainte et était en train d’organiser une réunion pour discuter de l’allégation.

Le document de dénonciation allègue que Twitter a donné la priorité à la croissance des utilisateurs plutôt qu’à la réduction du spam, les dirigeants étant éligibles pour gagner des bonus individuels allant jusqu’à 10 millions de dollars liés à l’augmentation du nombre d’utilisateurs quotidiens, et rien explicitement pour réduire le spam.

Le véritable risque réglementaire de Twitter réside dans le fait que les preuves documentaires montrent ou non « la connaissance ou la tromperie imprudente » des investisseurs ou des régulateurs, a déclaré Howard Fischer, associé chez Moses & Singer et ancien avocat de la SEC.

‘DONNER UN PETIT SIFFLET’

Musk n’a pas pu être joint pour commenter mais a réagi sur Twitter avec des mèmes et des emoji d’un robot. L’équipe juridique de Musk a assigné Zatko à comparaître, a rapporté CNN après que la divulgation du lanceur d’alerte a été rendue publique.

Contenu de l’article

Zatko, dont la carrière colorée a commencé dans les années 1990, a longtemps été tenu en haute estime par les hackers américains – alors même que lui et d’autres ont commencé à passer de leur jeunesse rebelle à des postes de haut niveau dans les conseils d’administration.

Les responsables de la cybersécurité ont exprimé mardi un large soutien à Mudge, beaucoup déplorant la réaction de Twitter à ses révélations.

Robert Lee, le fondateur de la société de cybersécurité industrielle Dragos, a déclaré que c’était « l’une des très rares fois où je n’ai même pas besoin de connaître un détail pour me faire une opinion », a-t-il déclaré sur Twitter. « Si Mudge fait ce type de réclamation, cela mérite une enquête. »

En janvier, Twitter a déclaré que Zatko n’était plus son chef de la sécurité, deux ans après avoir été nommé à ce poste.

Un porte-parole de Twitter a déclaré mardi que Zatko avait été licencié de son poste chez Twitter pour « direction inefficace et mauvaise performance », ajoutant que ses allégations semblaient conçues pour attirer l’attention et nuire à Twitter, à ses clients et à ses actionnaires.

Zatko a fait part à plusieurs reprises de ses inquiétudes concernant les systèmes de sécurité de l’information inadéquats de Twitter au comité exécutif de l’entreprise, au PDG Parag Agrawal et au conseil d’administration tout au long de son mandat, ont déclaré Debra Katz et Alexis Ronickher, avocats de Zatko, dans un communiqué.

Twitter n’a pas répondu à la demande de commentaires de Reuters sur la déclaration des avocats de Zatko.