Twitter accepte que les données des utilisateurs aient été vendues et ouvre une enquête

La société a fourni des détails sur une panne survenue en janvier 2022 – qui a été publiée en août de la même année – avec laquelle la collecte de données privées était possible. Cependant, il a nié que la récente vente d'informations provenant de près de 200 millions de comptes soit associée à cette décision.

"Nous avons mené une enquête approfondie et rien ne prouve que les données récemment vendues aient été obtenues en exploitant une vulnérabilité dans les systèmes de Twitter."

Selon la déclaration, l'erreur était que lors de l'envoi d'un e-mail ou d'un numéro de téléphone aux systèmes, la base de données renvoyait les adresses e-mail ou les numéros associés. Il s'agissait d'une erreur dérivée du code en juin 2021, qui a été immédiatement traitée et corrigée, a rapporté la société acquise par Elon Musk.

Dérivé de ladite faille, en juillet 2022, il a été révélé que quelqu'un pourrait potentiellement profiter de la violation, collecter les informations puis les vendre, raison pour laquelle les utilisateurs éventuellement violés ont été notifiés en août.

Des mois plus tard, en novembre, la presse a révélé que les informations avaient été divulguées en ligne, de sorte que l' équipe de réponse aux incidents de Twitter a rassemblé les informations et a découvert qu'il s'agissait des mêmes données volées en janvier 2022.

De même , 200 millions n'ont pas pu être corrélés avec l'incident détaillé ou une nouvelle vulnérabilité des systèmes de l'entreprise. De plus, il a été précisé que les deux ensembles de données sont les mêmes, puisque les entrées en double ont été supprimées du second.

Pour sa part, il a été réitéré qu'aucun des ensembles de données divulgués ne contenait de mots de passe ou d'informations susceptibles de les compromettre.

Pendant ce temps, 5,4 millions de comptes signalés en novembre étaient les mêmes que ceux exposés en août, a-t-on rapporté.

"Sur la base des informations et des renseignements analysés pour enquêter sur le problème, rien ne prouve que les données obtenues en exploitant une vulnérabilité dans les systèmes Twitter"

Entre-temps, Twitter a indiqué qu'il était en contact avec les autorités de protection des données, ainsi qu'avec d'autres régulateurs importants dans diverses régions du monde afin de fournir des éclaircissements sur les violations présumées.

Comment protéger votre compte Twitter

La société a invité les utilisateurs de son réseau social à activer l'authentification en deux étapes via l'application, ainsi qu'à utiliser des clés de sécurité matérielles afin d'empêcher les connexions non autorisées ; ceci, malgré le fait qu'aucun mot de passe n'a été compromis après les attaques.

De même, chaque personne a été invitée à rester informée de toute communication par e-mail , étant donné qu'elle provient toujours d'une source Twitter légitime, et à se méfier de tout e-mail véhiculant un sentiment d'urgence et demandant des informations sensibles ou des données privées.

CONTINUER À LIRE: