La possibilité accrue d'une violation de données sur Twitter après la prise de contrôle de Musk

The increased possibility of a Twitter data breach after Musk took over

Une violation de données sur Twitter est-elle plus probable après qu'Elon Musk a finalisé l'acquisition de la plateforme ?

De manière dramatique, l’homme le plus riche du monde a acheté Twitter fin octobre 2022. Après avoir initialement eu l’intention d’acheter la plateforme, Musk a annulé l’acquisition à la dernière minute. Pourtant, après quelques procès, il a été contraint de procéder au rachat de la plateforme. L’acquisition a eu un impact immédiat sur la plateforme et bien au-delà.

Même s’il semble s’agir plutôt d’un feuilleton téléréalité, les conséquences des évolutions de Twitter sont bien réelles pour les utilisateurs de la plateforme. Que s’est-il passé jusqu’à présent et comment cela influence-t-il les risques de violation de données sur Twitter ?

Ce qui s'est passé? Une chronologie des événements entourant Twitter

Beaucoup de choses se sont produites avant et après l’acquisition de Twitter. Les deux côtés de l’histoire fournissent une analyse approfondie des problèmes de sécurité qui surviennent sur la plate-forme. Peuvent-ils être vaincus par un nouveau propriétaire comme Musk ?

Événements avant acquisition

Tout a commencé en avril 2022 , lorsqu'Elon Musk a annoncé qu'il détenait 9 % du total des actions de la plateforme Twitter. L'entreprise n'a pas tardé à lui proposer un poste au conseil d'administration, mais il a refusé.

Il a déclaré qu'il souhaitait appliquer les principes de la liberté d'expression à la plateforme, qui était alors mal gérée selon lui. Musk a déclaré : « L’entreprise ne prospérera ni ne servira cet impératif sociétal dans sa forme actuelle », a-t-il écrit. « Twitter doit être transformé en une entreprise privée. » Il pensait pouvoir le faire lui-même, alors il a proposé un prix alléchant pour acheter la plateforme.

Cependant, lorsque Musk a examiné un peu plus attentivement la plateforme qu’il s’apprêtait à acheter pour 44 milliards de dollars, il a fait de nouvelles découvertes. Il n'était pas satisfait du nombre de robots présents sur la plateforme et a décidé de suspendre l'accord. Depuis que l’accord a été techniquement signé, Twitter s’est engagé dans une bataille juridique avec Musk. Finalement, l’accord a été contraint de se poursuivre.

Entre-temps, un autre procès concernant la sécurité réelle de la plateforme a éclaté. Un lanceur d’alerte a témoigné que la cybersécurité sur Twitter est bien inférieure à la moyenne du secteur. En fait, il y a environ 10 ans de retard, ce qui signifie que n'importe quel employé peut facilement reprendre n'importe quel compte.

Événements après l'acquisition

Relativement peu de temps après avoir acheté la plateforme, Musk a licencié un grand nombre de personnes. Son raisonnement était simplement qu'ils étaient trop chers pour contenir la plate-forme sous la forme qu'il souhaitait. Pourtant, savait-il que toutes les connaissances disparaîtraient également ?

Musk a donc d'abord licencié la moitié des employés de Twitter, après quoi il a menacé de licencier tous les dissidents restants. Aux personnes restées sur Twitter, il a lancé un ultimatum pour accepter de travailler plus d'heures et à une intensité plus élevée . Insatisfaits de cette demande, 1 200 autres salariés ont quitté l'entreprise.

Une violation de données sur Twitter est-elle plus probable ?

Bien qu'environ un million d'utilisateurs aient quitté Twitter après l'acquisition, le nombre total d'utilisateurs continue de croître chaque jour. Cela signifie que davantage de données sont fournies à la plateforme. Données vulnérables en cas de violation de données sur Twitter. Mais quelle est la probabilité que de tels événements réussissent après que Musk ait acheté la plateforme ?

Musk veut-il assurer la sécurité des utilisateurs ?

La question demeure de savoir si l’entreprise privée que Musk souhaite créer est mieux à même de respecter les principes de confidentialité, évitant ainsi une éventuelle faille de sécurité sur Twitter. En effet, si l’accent est mis sur la vie privée, cela pourrait bien l’être . Pourtant, il ne semble pas que cela soit la priorité absolue lorsqu’on parle du potentiel de la plateforme.

À mesure que le chaos s’intensifie, le nouveau propriétaire aura probablement une orientation différente. Surtout, maintenir la plate-forme en fonctionnement et subvenir aux besoins de ses utilisateurs actuels. Une conséquence sur les processus quotidiens qui se déroulent dans l’entreprise pourrait être une moindre attention portée à la sécurité numérique.

En effet, après l’exode des employés, moins de personnel dédié est disponible pour travailler à la défense des failles de sécurité de Twitter. Cela pourrait exposer l’entreprise et ses utilisateurs à un risque accru de violation massive de données, ou pire encore.

Faille de sécurité des lanceurs d’alerte et de Twitter

Comme indiqué précédemment, juste avant que Musk n'achète la plateforme, il est devenu évident que la situation en matière de sécurité n'est pas non plus excellente en ce moment. Après un témoignage de l'ancien agent de sécurité, il est certain que l'entreprise avait déjà des problèmes de sécurité avant que Musk ne prenne le relais. Avec moins de personnes capables de protéger la vie privée des gens, il semble que la situation n’ait fait qu’empirer depuis.

Ceci également est affirmé dans une note publiée sur Slack de Twitter et visible par tout le personnel. Un avocat de l'équipe chargée de la protection de la vie privée de l'entreprise a écrit : « Elon a montré que sa seule priorité auprès des utilisateurs de Twitter est de savoir comment les monétiser. Je ne crois pas qu'il se soucie des militants des droits de l'homme. les dissidents, nos utilisateurs dans les régions non monétisables et tous les autres utilisateurs qui ont fait de Twitter la place publique mondiale que vous avez tous passé si longtemps à construire, et que nous aimons tous.

Ironiquement, la plateforme censée faciliter les communications et la liberté d’expression s’est débarrassée de son propre service de communication. Cela signifie essentiellement qu’aucune réclamation ne peut être déposée et qu’aucun retour d’utilisateur ne peut être mis en œuvre.

Quelles sont les conséquences d’une éventuelle violation de données sur Twitter ?

Si l’on regarde les conséquences d’une potentielle violation de données, il convient de noter qu’il ne s’agit pas simplement d’exposer les tweets de comptes privés. Surtout avec la présence croissante de services payants sur la plateforme, la possibilité de fuites de données de carte de crédit est de plus en plus probable. Bien entendu, cela s'ajoute aux données personnelles « normales » qui peuvent être collectées

Il existe toujours un danger quant à ce que les pirates informatiques peuvent faire avec les données à un niveau personnel. En bref, cela revient à ceci :

  • Les pirates peuvent vendre les données à d’autres criminels, en ligne et hors ligne ;
  • Les informations personnelles volées peuvent être utilisées à des fins d’usurpation d’identité ;
  • Les informations de connexion sont nécessaires pour la prise de contrôle du compte ;
  • Les données volées sont utilisées pour cibler les attaques de phishing et l'extorsion.

Comment augmenter votre confidentialité en ligne ?

quelques façons d'augmenter votre confidentialité en ligne. Les plus importants incluent la gestion de vos cookies ou la couverture des webcams sur n'importe quel appareil.

Une grande partie de la confidentialité relative aux plateformes comme Twitter dépend de la politique de l’entreprise. Pourtant, l’individu a également un rôle souvent sous-estimé. Intéressé par des appareils pour sécuriser votre confidentialité en ligne ?

En lire plus

Everything about the iPhone 14 camera and the iPhone 14 Privacy Case (for camera protection)
Cyber Security for Companies: 5 questions and answers