תקלת אבטחה בטוויטר: קראה למשתמשיה להחליף סיסמה

שלח

הרשמה לקבלת הניוזלטר היומי ועדכונים חשובים

Phone

שלח

By submitting this form and signing up for texts, you consent to receive news notification text messages from HebrewNews.com at the number provided, including messages sent by autodialer. Consent is not a condition of purchase. Msg & data rates may apply. Msg frequency varies. Unsubscribe at any time by replying STOP. Text HELP for help. Privacy Policy & Terms Of Use

מועצת המסחר לא הגיבה.

הרשת החברתית הפופולרית חשפה את הנושא בפוסט בבלוג החברה וסדרה של ציוצים היום (חמישי) אחר הצהריים. החברה הודיעה כי פתרה את התקלה וכי חקירה פנימית לא העלתה כל ראיה לכך שסיסמאות נגנבו או נעשה בהן שימוש לרעה מצד עובדיה. למרות זאת, קראה החברה למשתמשים לשקול להחליף סיסמה. 

"תיקנו את התקלה ואין לנו כל ראיה לפריצה או שימוש לרעה מצד איש", צייץ מנכ"ל החברה ג'ק דורסי (@Jack). "כאמצעי זהירות, שקלו להחליף את סיסמתכם בכל השירותים בהם השתמשתם בסיסמה זו". 

בפוסט בבלוג החברה לא נאמר כמה סיסמאות הושפעו מן התקרית. גורם המקורב לדוברות החברה מסר כי המספר הוא "משמעותי" וכי הסיסמאות עמדו חשופות בטקסט גלוי "במשך מספר חודשים".

החשיפה מגיעה בזמן בו מחוקקים וגופים רגולטוריים ברחבי העולם בוחנים מקרוב כיצד חברות מאחסנות ומאבטחות את מידע צרכניהן, לאחר שורה של תקריות מביכות בחברות כמו אקוויפקס, פייסבוק ואובר. טוויטר גילתה את התקלה לפני מספר שבועות ודיווחה עליו למספר גופים רגולטוריים, לדברי המקור של סוכנות החדשות רויטרס. 

האיחוד האירופי צפוי להתחיל לאכוף חוק פרטיות חדש ומחמיר בסוף החודש. החוק, המכונה התקנה הכללית לאבטחת מידע, כולל קנסות גבוהים לעוברים עליו. מועצת המסחר הפדרלית, החוקרת חברות הנחשדות בהונאה בנוגע לאבטחת מידע, סירבה להגיב בנושא טוויטר והסיסמאות. 

המועצה הגיעה עם טוויטר להסדר פשרה ב-2010, בנוגע להאשמות כי החברה סברה מ"כשלים משמעותיים" באבטחת המידע שאפשרו לפורצים להגיע למידע האישי של המשתמשים בשני מקרים. בהסכם הפשרה נקבע כי תוכנית אבטחת המידע של טוויטר תעבור ביקורת כל שנתיים למשך עשר שנים. 

על פי הבלוג של טוויטר, התקלה אירעה כאמור בתהליך ה"האשינג", וגרמה לסיסמאות להיכתב בטקסט גלוי ברישום מחשב פנימי בטרם הושלם תהליך ההצפנה. ככל הנראה הרישום היה אמור להימחק בסוף התהליך אולם במקום זאת נשאר מאוחסן בנבכי המערכת. "אנחנו מאד מצטערים שזה קרה" 

מניית טוויטר ירדה באחוז וסגרה את יום המסחר במחיר $30.35, לאחר שעלתה ב-0.4% בשלב מסוים של היום. בנוסף לשינוי סיסמה, ממליצה החברה לאשר את תהליך אימות שני הצעדים של החברה, בכדי למנוע מחשבון המשתמש להיפרץ ולהיגנב.