Informante dice que Twitter engañó a los reguladores estadounidenses sobre piratas informáticos y spam

23 de agosto (Reuters) – Twitter Inc. (TWTR.N) El exjefe de seguridad de la compañía de redes sociales, Peter Zatko, dijo en una denuncia que engañó a los reguladores federales sobre sus defensas contra los piratas informáticos y las cuentas de spam.

En una denuncia de 84 páginas, Zatko, un pirata informático ampliamente conocido como «Mudge», afirmó que Twitter afirmó erróneamente tener un plan de seguridad sólido, según documentos transmitidos por investigadores del Congreso. Las acciones de Twitter cayeron un 7,3% para cerrar en 39,86 dólares.

El documento afirma que Twitter priorizó el crecimiento de usuarios sobre la reducción del spam, con ejecutivos con derecho a ganar bonos individuales de hasta $10 millones vinculados a aumentos en los usuarios diarios, y nada explícito para reducir el spam.

Twitter describió la denuncia como una «narrativa falsa». La empresa de redes sociales Elon Musk está luchando en los tribunales después de que la persona más rica del mundo intentara retirarse de un acuerdo de $ 44 mil millones para comprar Twitter. Musk dijo que no proporcionó detalles sobre la prevalencia de las cuentas de bots y el spam.

corporación tesla (TSLA.O) El CEO Musk ofreció comprar Twitter por $ 54.20 por acción, diciendo que cree que puede ser una plataforma global para la libertad de expresión.

Twitter y Musk se demandaron entre sí, y Twitter le pidió a un juez de distrito de la cancillería de Delaware que ordenara a Musk cerrar el trato. El juicio está programado para el 17 de octubre.

Zatko presentó la queja el mes pasado ante la Comisión de Bolsa y Valores de EE. UU. y el Departamento de Justicia, así como ante la Comisión Federal de Comercio (FTC). La denuncia también ha sido enviada a comisiones del Congreso.

«Estamos revisando las afirmaciones revisadas que se han publicado, pero lo que hemos visto hasta ahora es una tergiversación llena de contradicciones e inexactitudes», dijo el CEO de Twitter, Parag Agrawal, al personal en una nota.

Chuck Grassley, el principal republicano en el Comité Judicial del Senado, dijo que la denuncia plantea serias preocupaciones de seguridad nacional y privacidad y necesita investigación.

“Tome una plataforma tecnológica que recopile cantidades masivas de datos de usuarios, combínela con lo que parece ser una infraestructura de seguridad increíblemente débil y combínela con actores estatales extranjeros con una agenda, y obtendrá una receta para el desastre”, dijo. .

La Comisión Federal de Comercio declinó hacer comentarios. Un portavoz del Comité de Inteligencia del Senado dijo que había recibido la denuncia y estaba organizando una reunión para discutir la acusación.

Howard Fisher, socio de Moses & Singer y ex abogado de la Comisión de Bolsa y Valores, dijo que el verdadero riesgo regulatorio en Twitter radica en si la evidencia documental muestra «conocimiento imprudente o información errónea» para los inversores o los reguladores.

‘Dar un pequeño silbido’

Musk no pudo ser contactado para hacer comentarios, pero respondió en Twitter con memes y emojis de un bot. CNN informó que el equipo legal de Musk convocó a Zatko, luego de anunciar la divulgación de irregularidades.

Los piratas informáticos estadounidenses han admirado a Zatko desde la década de 1990, cuando se le atribuyó la invención de una herramienta para descifrar contraseñas. Más tarde usó sus técnicas de piratería para convertirse en un consultor de seguridad solicitado y, junto con otros tecnólogos rebeldes de la época, ocupó altos cargos gubernamentales y juntas directivas.

El documento del denunciante dice que tras los disturbios del 6 de enero, la nueva administración de Biden le ofreció “un puesto que había sido designado el primer día como jefe de seguridad de la información en Estados Unidos”, a lo que él se negó.

Los líderes de seguridad cibernética han expresado un amplio apoyo a Zatko, y muchos han deplorado la reacción de Twitter a sus revelaciones.

Robert Lee, fundador de la firma de ciberseguridad industrial Dragos, dijo que este era «uno de los raros momentos en los que, según quién soy, ni siquiera necesito saber los detalles para formarme una opinión», dijo en Twitter. «Si Mudge está haciendo este tipo de afirmaciones, vale la pena investigar».

En enero, Twitter dijo que Zatko ya no era el jefe de seguridad, dos años después de que fuera designado para el cargo.

El martes, un portavoz de Twitter dijo que Zatko fue despedido por «liderazgo ineficaz y desempeño deficiente», y agregó que sus acusaciones parecían tener como objetivo llamar la atención y dañar a Twitter, sus clientes y accionistas.

Debra Katz y Alexis Ronecker, los abogados de Zatko, dijeron en un comunicado que a lo largo de su mandato en Twitter, expresó repetidamente sus preocupaciones sobre los sistemas inadecuados de seguridad de la información al comité ejecutivo, al director ejecutivo y a la junta directiva de la empresa. Twitter no respondió a una solicitud de comentarios sobre esta declaración.

(Esta historia corrige el precio de cierre y elimina el símbolo de exceso de porcentaje en el segundo párrafo)

Información adicional de Shafi Mehta, Ankur Banerjee y Tayashi Datta en Bengaluru, Peter Henderson en Auckland y Raphael Satter en Washington; Información adicional de Rick Cowan en Washington. Escrito por Ankur Banerjee; Editado por Kenneth Lee, Sumyadb Chakrabarti, Sriraj Kalovila y David Gregorio

Nuestros criterios: Principios de confianza de Thomson Reuters.