Un dénonciateur dénonce Twitter pour les spambots et la mauvaise gestion des données des utilisateurs

Que souhaitez-vous savoir

• Un ancien employé de Twitter a révélé des politiques de sécurité troublantes au sein de l'entreprise.
• Il est allégué que Twitter n'a pas les ressources nécessaires pour déterminer le nombre de bots sur sa plate-forme.
• Twitter et Elon Musk se sont publiquement disputés sur le nombre de bots de la plateforme.
• La plateforme de médias sociaux dément les allégations de l'ancien employé, qui font actuellement l'objet d'une enquête.

Comme si la situation avec Elon Musk ne suffisait pas, les problèmes de Twitter sont aggravés par les allégations émanant d'un ancien employé. Selon l'employé, Twitter a fonctionné selon des pratiques de sécurité et de confidentialité douteuses tout en n'étant pas complètement honnête à propos des bots.

Le rapport provient des deux CNN et Le Washington Post, qui a obtenu une divulgation envoyée au Congrès où le lanceur d'alerte, Peiter "Mudge" Zatko, allègue des pratiques de sécurité et une mauvaise gestion des données des utilisateurs.

Zatko travaillait auparavant chez Twitter en tant que responsable de la sécurité jusqu'en janvier 2022, date à laquelle il a été licencié pour "mauvais performance." Il dit qu'il a essayé d'alerter l'entreprise de ses lacunes en matière de sécurité et qu'il a été licencié en tant que résultat. Cependant, avant d'être licencié, le PDG de Twitter, Parag Agrawal, aurait découragé Zatko de présenter une image précise des lacunes de sécurité de Twitter au conseil d'administration de l'entreprise.

Parmi les affirmations de Zatko, il allègue qu'un nombre important d'employés de Twitter ont accès à des logiciels critiques de l'entreprise, leur donnant accès à des données personnelles sensibles sans être étroitement surveillés. Apparemment, cet accès permettait aux employés d'apporter des modifications au système. De plus, Twitter aurait omis de supprimer les données des utilisateurs lorsqu'un compte a été supprimé, en partie parce que les données étaient difficiles à localiser au sein du réseau de l'entreprise. Un employé anonyme a déclaré que l'entreprise a récemment achevé un projet visant à localiser et à supprimer ces données.

D'autres allégations incluent l'induction en erreur de la FTC au sujet de ses pratiques de sécurité, des cadres supérieurs dissimulant des lacunes en matière de sécurité et même des employés impliqués dans le renseignement étranger.

Une affirmation notable est que Twitter manque non seulement de ressources pour évaluer le nombre de spambots sur la plate-forme, mais qu'il manque également de motivation pour supprimer le spam. L'entreprise estime la présence de bots lors de ses rapports de revenus trimestriels. Twitter indique que les bots représentent moins de 5 % des utilisateurs actifs quotidiens monétaires (mDAU) de l'entreprise, un nombre basé sur un examen interne d'exemples de comptes. Twitter a ensuite déclaré qu'il "peut ne pas représenter avec précision le nombre réel de ces comptes, et le nombre réel de faux comptes ou de spam pourrait être supérieur à ce que nous avons estimé".

Cela a été un point de discorde pour Elon Musk, qui a menacé de se retirer de son acquisition de la plate-forme jusqu'à ce que l'entreprise puisse fournir un chiffre solide pour les spambots. Depuis que l'acquisition a été annoncée pour la première fois, Musk a déclaré ouvertement vouloir supprimer les bots de la plate-forme. Maintenant, Musk et Twitter sont enfermé dans une bataille judiciaire car ce dernier cherche à maintenir l'accord en vie.

Mardi, Elon Musk a tweeté une réponse aux allégations selon lesquelles Twitter aurait choisi d'ignorer son problème de spambot.

Pendant ce temps, le PDG de Twitter, Parag Agrawal, a démenti ces affirmations dans une lettre apparemment envoyée aux employés :

Un porte-parole de Twitter a fait écho à ces sentiments dans une déclaration à Android Central :

"M. Zatko a été licencié de son poste de cadre supérieur chez Twitter en janvier 2022 pour leadership inefficace et mauvaise performance. Ce que nous avons vu jusqu'à présent est un faux récit sur Twitter et nos pratiques en matière de confidentialité et de sécurité des données qui est truffé d'incohérences et d'inexactitudes et manque de contexte important. Les allégations et le timing opportuniste de M. Zatko semblent conçus pour attirer l'attention et nuire à Twitter, à ses clients et à ses actionnaires. La sécurité et la confidentialité sont depuis longtemps des priorités à l'échelle de l'entreprise chez Twitter et continueront de l'être."

Le bord rapports que le Congrès enquête actuellement sur les allégations contre Twitter.