Nouvelles conclusions de la FTC sur les violations des règles de sécurité par la plateforme X

Connue officieusement sous le nom de « Twitter Files » (les fichiers Twitter), l’enquête a été ouverte fin 2022 sur cette affaire dans laquelle Elon Musk a ordonné aux employés d’autoriser certains rédacteurs et journalistes externes à accéder aux documents internes des systèmes de l’entreprise.

Toutefois, selon la Federal Trade Commission (FTC), les experts en sécurité de la plateforme « ont pris les mesures adéquates pour protéger les informations privées des consommateurs », épargnant potentiellement l’entreprise de Musk des sanctions pour avoir ignoré les directives du gouvernement.

« Les efforts du personnel de la FTC pour garantir la conformité de Twitter étaient appropriés et nécessaires, en particulier compte tenu de l’historique de failles de Twitter en matière de confidentialité et de sécurité, et du fait qu’il avait déjà violé l’ordonnance de la FTC en 2011 », a déclaré la présidente de la FTC, Lena Khan, dans un courrier. « L’enquête de la FTC a confirmé que le personnel avait raison de s’inquiéter, étant donné que le nouveau PDG de Twitter avait ordonné aux employés de prendre des mesures qui auraient violé l’ordonnance de la FTC. »

« Lorsqu’une entreprise a des antécédents de violations répétées, la FTC accorde une attention particulière au respect de ses ordonnances », a-t-elle indiqué.

L’enquête de la FTC a été ouverte à la suite d’allégations selon lesquelles Elon Musk, propriétaire de Twitter, aurait ordonné à ses employés de fournir aux écrivains externes « un accès complet à tout » fin 2022.

Si les employés avaient obéi aux directives de Musk, l’entreprise aurait probablement violé un accord établi avec la Federal Trade Commission en 2011 et mis à jour en 2022, qui oblige l’entreprise à limiter de façon stricte l’accès aux données des consommateurs.

En novembre 2022, la Federal Trade Commission a déclaré publiquement qu’elle surveillait avec une « profonde inquiétude » les développements de Twitter depuis son acquisition par Musk.

Cela a fait suite à la démission de Leah Kestner, responsable de la sécurité de l’information, et d’autres membres du comité de gouvernance des données de l’entreprise. Ils ont exprimé leur inquiétude concernant le lancement par Musk d’un nouveau système de vérification des comptes sans leur laisser suffisamment de temps pour publier les examens de sécurité requis par la Federal Trade Commission (FTC).

 Des experts en sécurité à la rescousse

« Le personnel de longue date chargé de la sécurité de l’information sur Twitter est intervenu et a mis en œuvre des mesures de protection pour atténuer les risques” » a ajouté Lena Khan dans son courrier.

« L’enquête de la FTC a confirmé que les employés avaient raison de s’inquiéter étant donné que Musk avait ordonné aux employés de prendre des mesures qui violeraient l’ordonnance de la FTC. »

Au lieu de fournir aux rédacteurs externe « l’accès complet » souhaité par Musk, les employés de la plateforme ont pu accéder aux systèmes et relayer les informations sélectionnées.

« Les tiers n’avaient pas d’accès direct aux systèmes de Twitter », a souligné Lena Khan. En fin de compte, les experts en sécurité de la plateforme ont ignoré l’ordre de Musk. »

 Le comité confirme qu’il continue de surveiller le respect de l’ordonnance par le réseau X.

« Lorsque nous avons entendu des rapports publics crédibles faisant état de violations potentielles de la protection des données des utilisateurs de Twitter, nous avons rapidement ouvert une enquête », a déclaré Douglas Farrar, le porte-parole de la FTC, au Washington Post.

 « L’ordonnance reste en vigueur et la FTC continue de déployer ses outils pour protéger les données des utilisateurs de Twitter et garantir que l’entreprise reste en conformité », a-t-il ajouté.

Related articles

LEAVE A REPLY

Please enter your comment!
Please enter your name here