Exempleado de Twitter denuncia fallas de seguridad de la plataforma

El exjefe de seguridad de Twitter acusó a la red social de haber disimulado las vulnerabilidades de su sistema de protección de datos y mintió sobre su lucha contra las cuentas falsas, reportaron el martes el diario The Washington Post y la red CNN.

En un documento dirigido el mes pasado al regulador bursátil (SEC), el departamento de Justicia y los reguladores de la competencia (FTC) de Estados Unidos, Pete Zatko señaló "fallas graves y groseras, deliberada ignorancia y amenazas a la seguridad nacional y la democracia", según el texto divulgado por los medios.

Twitter dijo a la AFP en una nota que la denuncia está "colmada de incoherencias e imprecisiones" y aseguró que la protección de datos es parte de sus prioridades.

La empresa denunció también el oportunismo de Zatko que busca "perjudicar a Twitter, a sus clientes y a sus accionistas". Indicó que lo despidió en enero por su "ineficaz liderazgo y mal desempeño".

El denunciante mencionó servidores obsoletos, programas vulnerables a ataques informáticos y ejecutivos que procuran esconder la cantidad de tentativas de pirateo tanto ante los accionistas como las autoridades estadounidenses.

También señaló que Twitter privilegia el aumento de la cantidad de usuarios sobre el combate a los spams (mensajes no deseados) y bots.

Zatko acusa a la plataforma y su director ejecutivo, Parag Agrawal, de emitir declaraciones falsas sobre el número de cuentas porque "si las mediciones exactas se hicieran públicas, perjudicarían la imagen y la valoración de la empresa".

Su exposición argumenta que, dado que Twitter contabiliza los usuarios basándose en el número al que se puede llegar mediante publicidad -y no en el número real de cuentas-, la verdadera magnitud de los bots de spam es efectivamente desconocida.

Falsas

Una versión del documento con las quejas sobre Twitter fue fechada el 6 de julio, casi una semana antes de que la compañía lanzara su demanda para tratar de forzar al magnate Elon Musk a cumplir el acuerdo de compra.

El equipo legal de Zatko calificó de "falso" lo que se dijo acerca de su trabajo y su salida de Twitter, señalando que fue despedido tras chocar con Agrawal.

El tema de las cuentas falsas está en el centro de la batalla legal entre Twitter y Musk, quien acusa a la empresa de minimizar la proporción de cuentas falsas y spam, estimada en 5% por la plataforma.

El multimillonario tuiteó el martes "la prevalencia de spam *fue* compartida con la junta, pero la junta decidió no revelarlo al público...".

Con este argumento, Musk busca justificar el abandono de su plan de comprar Twitter por 44.000 millones de dólares a principios de julio y evitar el pago de las tasas de rescisión del negocio.

El comité de inteligencia del Senado quiere reunirse con Zatko para discutir sus acusaciones, según The Washington Post y la CNN.

Antes de incorporarse a Twitter, Zatko ocupó altos cargos en Google y en la empresa de procesamiento de pagos Stripe, así como en DARPA, la rama de investigación tecnológica del Pentágono.

rrg