TESLA, INC. Peiter "Mudge" Zatko, un célèbre pirate informatique qui a occupé le poste de responsable de la sécurité de Twitter jusqu'à son licenciement en janvier, a déclaré que certains employés de Twitter craignaient que le gouvernement chinois puisse collecter des données sur les utilisateurs de l'entreprise.
Twitter a déjà fait l'objet de critiques pour son laxisme en matière de sécurité, notamment en 2020, lorsque des pirates informatiques adolescents ont pris le contrôle de dizaines de comptes très en vue, dont le profil vérifié de l'ancien président américain Barack Obama.
Mardi, le témoignage de Zatko devant la commission judiciaire du Sénat a révélé que les problèmes de sécurité de Twitter pourraient être bien plus graves, alléguant pour la première fois que l'entreprise était informée de l'existence d'agents du gouvernement chinois travaillant au sein de la société de médias sociaux.
Malgré tout, les actions de Twitter ont augmenté de près de 1 % dans un contexte de forte baisse du marché. L'action évolue presque exclusivement en fonction de la question de savoir si le milliardaire Elon Musk sera forcé de conclure son accord de 44 milliards de dollars pour acheter la société, et le gain de mardi a suggéré que les investisseurs n'ont pas vu de nouveaux détails qui pourraient favoriser l'effort de Musk pour abandonner l'accord.
Et tandis que Grassley, un républicain, se demandait comment le PDG de Twitter, Parag Agrawal, pourrait garder son emploi si les allégations étaient vraies, de nombreux sénateurs ont utilisé le témoignage pour soutenir la législation qu'ils avaient introduite pour freiner le pouvoir de marché de Big Tech, avec quelques-uns appelant à une action directe immédiate contre Twitter.
Les allégations d'un agent chinois vont constituer un cauchemar permanent en matière de relations publiques pour Twitter, et les investisseurs vont exiger d'en savoir plus, a déclaré Dan Ives, analyste chez Wedbush Securities.
Au cours de son témoignage, M. Zatko a fait référence à une histoire publiée mardi par Reuters qui détaillait les affrontements internes entre certaines équipes qui voulaient maximiser les opportunités de revenus publicitaires provenant d'annonceurs chinois et d'autres qui étaient préoccupées par le fait de faire des affaires en Chine dans un contexte de tensions géopolitiques croissantes.
"Il s'agissait d'une grande énigme interne", a déclaré M. Zatko, ajoutant que la société était réticente à se détourner de la Chine en tant que marché étranger à la croissance la plus rapide pour les recettes publicitaires.
"En un mot, si nous étions déjà dans le lit, il serait problématique de perdre cette source de revenus", a-t-il déclaré.
M. Zatko a déclaré mardi que, dans la semaine précédant son licenciement de Twitter, il avait appris que le FBI avait informé l'entreprise qu'un agent du ministère chinois de la Sécurité d'État, ou MSS, la principale agence d'espionnage du pays, était employé par Twitter.
Un porte-parole de Twitter a déclaré que l'audience "ne fait que confirmer que les allégations de M. Zatko sont truffées d'incohérences et d'inexactitudes."
Le porte-parole a ajouté que le processus d'embauche de Twitter est indépendant de toute influence étrangère et que l'accès aux données est géré par des vérifications des antécédents et des systèmes de surveillance et de détection.
M. Zatko a déclaré mardi qu'il se souvenait d'une conversation avec un autre cadre de Twitter concernant les inquiétudes liées à la présence d'un agent étranger au sein de l'entreprise. Le cadre a répondu "Eh bien, puisque nous en avons déjà un, quelle importance si nous en avons d'autres ?".
LITIGE CONTRE MUSK
Grassley a noté que M. Agrawal a refusé de se présenter à l'audience de peur que cela ne compromette le litige de l'entreprise contre Elon Musk, qui est également le directeur général de Tesla Inc . Twitter et Musk se retrouveront en procès le mois prochain pour savoir si l'opération de rachat par le milliardaire doit être menée à bien.
Les actionnaires de Twitter ont approuvé le rachat de la société par Musk, a déclaré Twitter mardi après une réunion spéciale virtuelle des actionnaires.
La société basée à San Francisco a poursuivi Musk en justice pour avoir mis fin à l'accord, tandis que Musk a contre-attaqué, accusant Twitter de faire une fausse déclaration sur le nombre de faux comptes et de comptes de spam sur son service.
Selon Ann Lipton, professeur à la faculté de droit de l'université de Tulane, peu de ce que Zatko a dit semble particulièrement utile pour sortir Musk de l'accord.
Le contrat d'accord exclut les changements législatifs que le Congrès pourrait adopter et Zatko a déclaré que les amendes de la FTC sont intégrées dans le prix de l'entreprise. Ann Lipton a déclaré que cela suggère qu'une action réglementaire contre Twitter n'atteindra pas le niveau d'un événement important qui pourrait annuler le contrat d'accord.
L'absence de preuves à l'appui des affirmations de Zatko selon lesquelles Twitter ne disposait pas de contrôles suffisants pour les robots spammeurs n'aidera pas non plus l'équipe juridique de Musk, qui a utilisé cette question pour tenter de mettre fin à l'accord, a déclaré Ives.
Un juge du Delaware a décidé la semaine dernière que Musk pouvait inclure les revendications de dénonciation de Zatko dans son procès contre Twitter, mais a rejeté sa demande de retarder le procès.
La commission sénatoriale a interrogé M. Zatko sur ses allégations selon lesquelles Twitter aurait trompé les régulateurs sur sa conformité à un accord conclu en 2011 avec la Federal Trade Commission concernant le traitement inapproprié des données des utilisateurs.
Depuis lors, Twitter a fait "peu de progrès significatifs sur les systèmes de base de sécurité, d'intégrité et de confidentialité", selon la plainte déposée par Zatko auprès des régulateurs en juillet.
La plainte du dénonciateur Zatko semblait contenir plus de deux pages de liens vers des documents justificatifs, tels que des courriels entre Zatko et Agrawal et une évaluation de la désinformation et de la mésinformation sur Twitter.
Le nombre de documents était limité par rapport à ceux fournis par la dénonciatrice de Facebook, Frances Haugen, qui a publié des milliers de pages de documents internes.
