Est-il sûr de stocker ses documents chez Google et les autres fournisseurs de Cloud ? Ces questions reviennent sur le devant de la scène à la suite d'un piratage touchant des documents confidentiels de l'équipe de Twitter hébergés dans les Google Apps.

Un pirate a obtenu et redistribué plus de 300 documents confidentiels se rapportant aux affaires de Twitter, le réseau social de micro blogging, et qui étaient stockés sur les Google Apps.

Une sécurisation insuffisante des mots de passe a été évoquée à l'origine de cette attaque, mais les analystes débattent de qui, de Google ou de Twitter, est fautif ? « Je ne sais pas au jour d'aujourd'hui si c'est une mauvaise note pour Google ou pour Twitter », s'interroge Charles King, analyste chez Pund-IT.

On peut indiquer d'ailleurs, que l'équipementier automobile Valeo qui fait la une de la presse IT en déployant les Google Apps auprès de plusieurs milliers d'utilisateurs dans le monde, utiliserait pour sa part, un système de sécurité supplémentaire, de type carte à puce, car supérieur au simple couple login/password, jugé insuffisant.

Ceci dit, peu de temps après que le vol de données ait été signalé, le PDG de Twitter, Evan Williams, a utilisé son propre compte Twitter pour écrire qu'il avait passé « une mauvaise nuit ».

Alors à qui la faute ? Google a renforcé la sécurité de ses outils de bureautique, par exemple début 2009 en ajoutant une fonction qui permet aux administrateurs de définir une longueur de mot de passe et d'avoir un indicateur de la sécurité de ces mots de passe.

L'analyste Gartner John Pescatore explique cependant que les clients doivent se souvenir que « Twitter et la plupart des Google Apps étaient conçues, jusqu'à il y a environ 18 mois, comme des services à destination du grand public pour partager de l'information très largement et très facilement, et non pas pour la protéger et l'éviter de circuler. »

Twitter décharge les Google Apps de toute responsabilité
Twitter, de son côté, a déchargé les Google Apps de toute responsabilité dans un message mercredi sur le blog du co-fondateur de Twitter, Biz Stone. Plutôt que de parler d'une quelconque vulnérabilité au sein du service Google, il considère que l'incident révèle l'importance de choisir des mots de passe forts.

. Web-profils.com, la place de marché du conseil et de l'ingénierie