Twitter lamenta mucho la última violación de datos que afectó a los clientes comerciales

Con más de 300 millones de usuarios activos, Twitter es una de las redes sociales más populares del mundo. El hecho de que algunos de sus clientes comerciales pudieran haber expuesto sus datos parece una noticia masiva, pero antes de que las personas comiencen a arrancarse el pelo, primero deben conocer los hechos.

La noticia fue reportada por primera vez por la BBC ayer. El incidente de seguridad de datos aparentemente concierne a usuarios y organizaciones que pagan anuncios en Twitter, e involucra detalles personales como direcciones de correo electrónico, números de teléfono y los últimos cuatro dígitos de los números de tarjeta de crédito de las personas afectadas. Aparentemente, la información de pago completa no se ha puesto en riesgo, pero a pesar de esto, según lo que mencionamos anteriormente, el incidente se perfila como bastante serio. Los detalles, sin embargo, pintan una imagen diferente.

Fue un problema de caché del navegador

La información potencialmente expuesta no fue robada por piratas informáticos que rompieron las defensas de Twitter. Tampoco fue puesto en una base de datos mal configurada. Los detalles disponibles públicamente son escasos por el momento, pero un portavoz de Twitter le dijo a TechCrunch que los navegadores de las personas afectadas pueden haber almacenado los datos antes mencionados en el caché, lo que podría haberlos expuesto a otras personas.

Sin embargo, esas personas necesitarían acceso a la computadora de la víctima, y también necesitarían saber qué buscar y dónde. Twitter ha abordado la vulnerabilidad ahora, y los clientes comerciales están seguros de que sus datos están seguros. Sin embargo, incluso cuando estaba activo, la amenaza dependía de muchos "si", lo que significa que el peligro real para los usuarios de Twitter no era tan grande.

Dicho esto, el incidente debería incitar a la plataforma de microblogging más popular del mundo a ser un poco más cuidadosa cuando se trata de seguridad. En realidad, hay múltiples razones para esto.

No fue el primer incidente de seguridad para Twitter

La vulnerabilidad se descubrió y se solucionó a fines de mayo, poco más de un mes después de que Twitter solucionó un problema similar de caché del navegador, que afectó a las personas que usan la red social a través de Firefox. En 2018, la plataforma de microblogging inadvertidamente almacenó las contraseñas de texto sin formato de todos sus 330 millones de usuarios en un archivo que supuestamente solo era accesible internamente. Como señaló TechCrunch, Twitter ha pasado por algunos otros incidentes que también se refieren a la privacidad de los datos de las personas, y ha recibido una buena cantidad de críticas por ellos.

Si Jack Dorsey y su equipo quieren evitar más comentarios negativos, necesitan mejorar su juego de seguridad. Es posible que también quieran pensar en su divulgación.

Twitter es reacio a compartir muchos detalles sobre la vulnerabilidad

Twitter no anunció el incidente oficialmente. Los clientes potencialmente afectados han sido notificados por un correo electrónico que explica cuánto lamentan los expertos en seguridad de la red social. Se desconoce la cantidad de personas que han sido afectadas, y también lo es la razón de la vulnerabilidad.

Aunque el peligro inmediato para los usuarios no es tan grande en este momento, este tipo de información sigue siendo muy importante y, al ser uno de los nombres más grandes y reconocibles de la industria, Twitter debe ser consciente del hecho de que es prolífico disculparse simplemente no es suficiente a raíz de tales incidentes. Con suerte, de ahora en adelante, la red social será más transparente sobre sus desgracias de seguridad.