El exjefe de seguridad de Twitter acusa a la empresa de tener graves problemas de seguridad

Un exjefe de seguridad de Twitter ha presentado una denuncia de informante acusando a la plataforma de microblogging de engañar al público, de desinformar a los reguladores federales y a la junta directiva de la empresa sobre sus fallos de seguridad y problemas con cuentas falsas.

El informante, Peiter Zatko, también conocido como “Mudge”, presentó quejas, que suman más de 200 páginas, el mes pasado ante la Comisión de Bolsa y Valores (SEC), la Comisión Federal de Comercio (FTC) y el Departamento de Justicia, que fueron obtenidas por CNN y The Washington Post.

En su divulgación, Zatko dijo que las vulnerabilidades de seguridad representan una gran amenaza para los datos personales de los usuarios de Twitter, la seguridad nacional y la democracia. También acusó a Twitter de engañar a los accionistas de la empresa y de violar un acuerdo que hizo con la FTC sobre el mantenimiento de ciertos estándares de seguridad.

Para los no iniciados, Peiter Zatko es un hacker veterano y experto en seguridad, también conocido como “Mudge”, que fue contratado como Jefe de Seguridad por el exjefe de Twitter Jack Dorsey en noviembre de 2020 después de un importante hackeo de los sistemas de la empresa. Sin embargo, fue despedido por la plataforma de redes sociales en enero de 2022 por “liderazgo ineficaz y bajo rendimiento”.

En su divulgación como informante, Zatko también afirma que el liderazgo de Twitter “engañó a su propia junta y a los reguladores gubernamentales sobre sus vulnerabilidades de seguridad”. Agregó que algunas de estas susceptibilidades podrían “supuestamente abrir la puerta a espionaje o manipulación extranjera, hackeo y campañas de desinformación”.

Otra de sus acusaciones fue que la empresa no elimina de manera confiable los datos de los usuarios después de que han cancelado sus cuentas. Esto sucedió en algunos casos, ya que la empresa había perdido el rastro de la información.

El informante también afirma que los ejecutivos de Twitter carecen de los recursos para comprender completamente el verdadero número de bots en la plataforma, un elemento importante en el argumento de Musk para retirar su acuerdo de compra de $44 mil millones. También los acusa de mentir sobre el número real de bots y cuentas de spam a Elon Musk y a los accionistas.

“Esto nunca sería mi primer paso, pero creo que aún estoy cumpliendo con mi obligación hacia Jack y hacia los usuarios de la plataforma”, dijo Zatko a The Washington Post sobre su decisión de convertirse en informante. “Quiero terminar el trabajo para el que Jack me trajo, que es mejorar el lugar”.

Zatko, bajo las reglas de informantes de la SEC, tiene derecho a protección legal contra represalias, así como a posibles recompensas monetarias.

Rachel Cohen, portavoz del comité de inteligencia del Senado de EE. UU., dijo que el comité ha recibido la queja de Zatko y “está en proceso de organizar una reunión para discutir las alegaciones con más detalle. Tomamos este asunto en serio”.

Una persona familiarizada con la gestión de Zatko en Twitter dijo que la empresa examinó varias reclamaciones durante su mandato y determinó que eran sensacionalistas y sin fundamento, y en ocasiones, carecían de comprensión de las obligaciones de Twitter con la FTC.

“El Sr. Zatko fue despedido de su puesto ejecutivo en Twitter por bajo rendimiento y liderazgo ineficaz hace más de seis meses. Si bien no hemos tenido acceso a las alegaciones específicas que se mencionan, lo que hemos visto hasta ahora es una narrativa sobre nuestras prácticas de privacidad y seguridad de datos que está llena de inconsistencias e inexactitudes, y carece de un contexto importante”, dijo un portavoz de Twitter en un comunicado.

“Las alegaciones del Sr. Zatko y el momento oportuno parecen estar diseñadas para captar la atención e infligir daño a Twitter, a sus clientes y a sus accionistas. La seguridad y la privacidad han sido prioridades en toda la empresa en Twitter y aún tenemos mucho trabajo por delante”.

El portavoz dijo que Twitter “apoya plenamente” sus presentaciones ante la SEC y su enfoque para combatir el spam.

El CEO de Twitter, Parag Agrawal, supuestamente envió un correo electrónico a los empleados el martes por la mañana abordando la queja. “Dada la atención sobre Twitter en este momento, podemos asumir que continuaremos viendo más titulares en los próximos días; esto solo hará que nuestro trabajo sea más difícil”, dijo al personal.