Twitter a une nouvelle fois attiré les pirates. Ce ne sont pas cette fois les comptes des utilisateurs qui ont été piratés, mais des documents confidentiels de l'entreprise.

Décidément, Twitter n'en finit plus d'attirer les pirates. Cette fois, ce ne sont pas les comptes de ses utilisateurs qui ont été victimes d'une attaque, mais certains documents confidentiels qui se sont retrouvés à la vue de tous sur le Web. À l'origine de cet exploit, un pirate, Hacker Croll, a trouvé le mot de passe d'un employé administratif de Twitter. Il a alors pu accéder à l'ensemble des données conservées par le réseau de micro-blogging sur Google Apps, y compris des renseignements hautement sensibles comme les informations relatives aux noms de domaines appartenant à Twitter, des numéros de cartes bancaires, des contrats ou les contacts de personnalités.

Plutôt que de conserver toutes ces données à l'intérieur de ses propres systèmes informatiques, Twitter s'est laissé séduire par le cloud computing, mais a négligé la sécurité. Ses employés, dont Evan Williams, le directeur exécutif, ont allègrement mélangé outils privés et outils professionnels, permettant ainsi à Hacker Croll de profiter d'une brèche dans l'un des secteurs pour accéder aux informations de l'autre. Bien qu'il n'ait rendu son exploit public que depuis quelques jours, le pirate a réalisé son coup d'éclat en mai dernier. Depuis, tous les employées de Twitter ont dû changer leurs mots de passe de sécurité. Et Biz Stone, le PDG, va une nouvelle fois renforcer la sécurité informatique de sa société.

Vos commentaires

. Web-profils.com, la place de marché du conseil et de l'ingénierie