O ex-chefe de segurança de dados do Twitter, Peiter Zatko, denunciou uma série de irregularidades cometidas pela plataforma, que teria enganado agências reguladoras federais e o próprio conselho de administração da empresa, omitindo “deficiências extremas e flagrantes” no sistema de defesa contra invasores. Segundo ele, também não houve esforços significativos para combater o spam.
De acordo com o jornal The Washington Post, Zatko entregou em julho à Securities and Exchange Commission (SEC), agência de regulamentação do mercado financeiro, um documento de 80 páginas no qual indica dezenas de fraudes e ilicitudes cometidas nos últimos anos.
Hacker famoso conhecido como Mudge, Zatko afirmou no documento e em entrevista ao Post que o Twitter quebrou um acordo feito em 2011 com a Federal Trade Commission (FTC), uma agência de defesa do consumidor e antitruste, já que metade dos servidores da empresa funciona com software desatualizado e, portanto, vulnerável a hackers.
O denunciante também acusa o Twitter e seu CEO Parag Agrawal de terem mentido sobre o número de contas falsas ativas para Elon Musk, o bilionário dono da Tesla, que em abril havia feito um acordo de compra do Twitter por US$ 44 bilhões. A falta de informações sobre o número de contas operadas por bots foi justamente o que levou Musk a desistir do negócio.
Em uma postagem compartilhada em 16 de maio, Parag Agrawal escreveu que a política da empresa é detectar e suspender contas falsas e sugeriu que esses bots representam menos de 5% dos usuários ativos mensais.
Each human review is based on Twitter rules that define spam and platform manipulation, and uses both public and private data (eg, IP address, phone number, geolocation, client/browser signatures, what the account does when it’s active…) to make a determination on each account.
— Parag Agrawal (@paraga) May 16, 2022
“Esse tuíte era uma mentira. Na verdade, Agrawal sabe muito bem que os executivos do Twitter não têm incentivo para detectar ou denunciar spambots com precisão”, declarou Zatko. Segundo ele, a rede social evita contabilizar contas falsas para não assustar as agências de publicidade.
O julgamento do processo do Twitter contra Musk, para que compre a plataforma ou pague a multa de US$ 1 bilhão pela desistência, será em 17 de outubro, pela Justiça de Delaware.
O bilionário reagiu à denúncia de Zatko com uma imagem do Grilo Falante, a “consciência” do mentiroso Pinóquio, com a legenda: “Dá um assobio”, em referência ao denunciante (whistleblower, em inglês).
— Elon Musk (@elonmusk) August 23, 2022
A denúncia do ex-chefe de segurança já repercutiu no Congresso norte-americano. “Se essas acusações forem verdadeiras, elas podem aumentar o medo da falta de proteção de dados e riscos de segurança para usuários do Twitter em todo o mundo”, disse o senador democrata Dick Durbin.
Em comunicado à imprensa, o Twitter contestou veementemente as palavras do ex-funcionário, alegando que ele foi demitido por “ineficiência”. Segundo a empresa, a denúncia está “repleta de inconsistências e imprecisões” e a segurança de seus sistemas e dados de usuários é uma prioridade.
