Informante diz que Twitter enganou reguladores dos EUA sobre hackers e spam

23 de agosto (Reuters) – Twitter Inc. (TWTR.N) O ex-chefe de segurança da empresa de mídia social, Peter Zatko, disse em uma denúncia de denunciante que enganou os reguladores federais sobre suas defesas contra hackers e contas de spam.

Em uma queixa de 84 páginas, Zatko, um hacker amplamente conhecido como “Mudge”, alegou erroneamente que o Twitter alegou ter um plano de segurança robusto, de acordo com documentos retransmitidos por investigadores do Congresso. As ações do Twitter caíram 7,3%, fechando em US$ 39,86.

O documento afirma que o Twitter priorizou o crescimento de usuários sobre a redução de spam, com executivos com direito a ganhar bônus individuais de até US$ 10 milhões vinculados a aumentos de usuários diários, e nada explícito para cortar spam.

O Twitter descreveu a reclamação como uma “narrativa falsa”. A empresa de mídia social Elon Musk está lutando no tribunal depois que a pessoa mais rica do mundo tentou desistir de um acordo de US$ 44 bilhões para comprar o Twitter. Musk disse que não forneceu detalhes sobre a prevalência de contas de bots e spam.

Corporação Tesla (TSLA.O) O CEO Musk se ofereceu para comprar o Twitter por US$ 54,20 por ação, dizendo que acredita que pode ser uma plataforma global de liberdade de expressão.

Twitter e Musk processaram um ao outro, com o Twitter pedindo a um juiz da Chancelaria de Delaware que ordenasse que Musk fechasse o acordo. Um julgamento está marcado para 17 de outubro.

Zatko apresentou a queixa no mês passado à Comissão de Valores Mobiliários dos EUA e ao Departamento de Justiça, bem como à Comissão Federal de Comércio (FTC). A denúncia também foi enviada às comissões do Congresso.

“Estamos revisando as alegações revisadas que foram postadas, mas o que vimos até agora é uma deturpação cheia de contradições e imprecisões”, disse o CEO do Twitter, Parag Agrawal, à Staff em nota.

Chuck Grassley, o principal republicano do Comitê Judiciário do Senado, disse que a queixa levanta sérias questões de segurança nacional e privacidade que precisam ser investigadas.

“Pegue uma plataforma de tecnologia que coleta grandes quantidades de dados de usuários, combine-a com o que parece ser uma infraestrutura de segurança incrivelmente fraca e combine-a com atores estatais estrangeiros com uma agenda e você terá uma receita para o desastre”, disse ele. .

A Comissão Federal de Comércio se recusou a comentar. Um porta-voz do Comitê de Inteligência do Senado disse que recebeu a denúncia e está organizando uma reunião para discutir a alegação.

Howard Fisher, sócio da Moses & Singer e ex-advogado da Securities and Exchange Commission, disse que os verdadeiros riscos regulatórios no Twitter residem no fato de evidências documentais mostrarem “conhecimento imprudente ou desinformação” para investidores ou reguladores.

‘Dá um assobio’

Musk não foi encontrado para comentar, mas respondeu no Twitter com memes e emojis de um bot. A CNN informou que a equipe jurídica de Musk convocou Zatko, após anunciar a divulgação de irregularidades.

Hackers americanos admiram Zatko desde a década de 1990, quando ele foi creditado por inventar uma ferramenta de quebra de senhas. Mais tarde, ele usou suas técnicas de hackers para se tornar um consultor de segurança procurado e, com outros tecnólogos rebeldes da época, mudou-se para cargos de alto escalão no governo e conselhos de administração.

O documento do denunciante diz que, após os distúrbios de 6 de janeiro, o novo governo Biden ofereceu a ele “um cargo que havia sido nomeado no primeiro dia como chefe de segurança da informação nos Estados Unidos”, que ele recusou.

Líderes de segurança cibernética expressaram amplo apoio a Zatko, e muitos deploraram a reação do Twitter às suas revelações.

Robert Lee, fundador da empresa de segurança cibernética industrial Dragos, disse que esta foi “uma das raras vezes, com base em quem eu sou, que nem preciso saber os detalhes para formar uma opinião”, disse ele no Twitter. “Se Mudge está fazendo esse tipo de alegação, vale a pena investigar.”

Em janeiro, o Twitter disse que Zatko não era mais chefe de segurança, dois anos depois de ter sido nomeado para o cargo.

Na terça-feira, um porta-voz do Twitter disse que Zatko foi demitido por “liderança ineficaz e desempenho ruim”, acrescentando que suas alegações pareciam destinadas a atrair atenção e prejudicar o Twitter, seus clientes e acionistas.

Debra Katz e Alexis Ronecker, advogados de Zatko, disseram em comunicado que ao longo de seu mandato no Twitter, ele repetidamente levantou preocupações sobre sistemas de segurança da informação inadequados ao comitê executivo, CEO e conselho de administração da empresa. O Twitter não respondeu a um pedido de comentário sobre esta declaração.

(Esta história corrige o preço de fechamento e remove o símbolo de porcentagem de excesso no segundo parágrafo)

Reportagem adicional de Shafi Mehta, Ankur Banerjee e Tayashi Datta em Bengaluru, Peter Henderson em Auckland e Raphael Satter em Washington; Reportagem adicional de Rick Cowan em Washington. Escrito por Ankur Banerjee; Edição por Kenneth Lee, Sumyadb Chakrabarti, Sriraj Kalovila e David Gregorio

Nossos critérios: Princípios de Confiança da Thomson Reuters.