O Twitter está "muito arrependido" após a última violação de dados que afetou os clientes comerciais

Com mais de 300 milhões de usuários ativos, o Twitter é uma das redes sociais mais populares do mundo. O fato de alguns de seus clientes comerciais poderem ter seus dados expostos parece uma notícia maciça, mas antes que as pessoas comecem a arrancar os cabelos, elas precisam primeiro aprender os fatos.

A notícia foi noticiada pela BBC ontem. O incidente de segurança de dados aparentemente preocupa usuários e organizações que pagam por anúncios no Twitter e envolve detalhes pessoais como endereços de email, números de telefone e os últimos quatro dígitos dos números de cartão de crédito dos indivíduos afetados. Aparentemente, as informações completas de pagamento não foram colocadas em risco, mas, apesar disso, com base no que listamos acima, o incidente está se tornando bastante sério. Os detalhes, no entanto, pintam uma imagem diferente.

Foi um problema de cache do navegador

As informações potencialmente expostas não foram roubadas por hackers que romperam as defesas do Twitter. Também não foi colocado em um banco de dados mal configurado. Os detalhes disponíveis ao público são escassos no momento, mas um porta-voz do Twitter disse ao TechCrunch que os navegadores afetados podem ter armazenado os dados mencionados no cache, o que poderia potencialmente expô-los a outras pessoas.

Porém, essas pessoas precisariam acessar o computador da vítima e também precisariam saber o que procurar e onde. O Twitter abordou a vulnerabilidade agora e os clientes comerciais têm certeza de que seus dados estão seguros. Mesmo quando estava ativo, no entanto, a ameaça dependia de muitos "ifs", o que significa que o perigo real para os usuários do Twitter não era tão grande.

Dito isto, o incidente deve levar a plataforma de microblog mais popular do mundo a ser um pouco mais cuidadosa quando se trata de segurança. Na verdade, existem várias razões para isso.

Não foi o primeiro incidente de segurança no Twitter

A vulnerabilidade foi descoberta e resolvida no final de maio, pouco mais de um mês após o Twitter corrigir um problema semelhante de cache do navegador, que afetava as pessoas que usam a rede social através do Firefox. Em 2018, a plataforma de microblogging inadvertidamente armazenou as senhas em texto sem formatação de todos os seus 330 milhões de usuários em um arquivo que supostamente era acessível apenas internamente. Como o TechCrunch apontou, o Twitter passou por alguns outros incidentes que também diziam respeito à privacidade dos dados das pessoas e recebeu sua parte justa de críticas por elas.

Se Jack Dorsey e sua equipe querem evitar mais comentários negativos, eles precisam melhorar seu jogo de segurança. Eles podem querer pensar em sua divulgação também.

O Twitter reluta em compartilhar muitos detalhes sobre a vulnerabilidade

O Twitter não anunciou o incidente oficialmente. Os clientes potencialmente afetados foram notificados por um email que explica o quanto os especialistas em segurança da rede social estão arrependidos. O número de pessoas que foram afetadas é desconhecido, e também o motivo da vulnerabilidade.

Embora o perigo imediato para os usuários não seja tão grande neste momento, esse tipo de informação ainda é muito importante e, sendo um dos maiores e mais reconhecidos nomes do setor, o Twitter deve estar ciente do fato de ser prolífico. desculpas simplesmente não são suficientes na sequência de tais incidentes. Esperamos que, a partir de agora, a rede social seja mais transparente com seus infortúnios de segurança.