Un antiguo directivo acusa a Twitter de ¡°enga?ar¡± a todos con sus problemas de ciberseguridad

Peiter Zatko, el legendario pirata inform¨¢tico convertido en jefe de seguridad de Twitter, ha acusado este martes ante una comisi¨®n del Senado de Estados Unidos a la red social de ¡°enga?ar¡± a todos con los problemas de ciberseguridad de la empresa. En una dura intervenci¨®n ha acusado a los directivos de la empresa de ser conscientes de los problemas y de esconderlos, poniendo al alcance de servicios de espionaje y de potenciales atacantes los datos de sus usuarios. Las acusaciones, ya incluidas en una denuncia ante los reguladores que trascendi¨® hace unas semanas, llegan en pleno proceso de venta de la compa?¨ªa a Elon Musk. Los accionistas han aprobado la operaci¨®n este martes definitivamente con una mayor¨ªa abrumadora del 98,6%, pero el magnate se niega ahora a comprar la empresa aduciendo, entre otras, las acusaciones de Zatko.

¡°Desde noviembre de 2020 hasta enero de 2022 fui miembro del equipo directivo de Twitter. En mi papel, fui responsable de la seguridad de la informaci¨®n, la privacidad, la ingenier¨ªa, la seguridad f¨ªsica, la tecnolog¨ªa de la informaci¨®n y el soporte global de Twitter. Estoy aqu¨ª hoy porque la direcci¨®n de Twitter est¨¢ enga?ando a los legisladores p¨²blicos, a los reguladores e incluso a su propio consejo de administraci¨®n¡±, ha empezado Zatko su comparecencia.

Seg¨²n el exdirectivo, los fallos de ciberseguridad de Twitter la hacen vulnerable a los ataques, ¡°causando un da?o real a personas reales¡±. ¡°Cuando una plataforma de medios de comunicaci¨®n influyente puede ser comprometida por adolescentes, ladrones y esp¨ªas, y la compa?¨ªa crea repetidamente problemas de seguridad por su cuenta, eso es un gran problema para todos nosotros¡±, ha afirmado. ¡°Cuando llev¨¦ pruebas concretas de estos problemas fundamentales al equipo directivo, y repetidamente hice sonar la alarma (...) el equipo ejecutivo opt¨® por enga?ar a su consejo de administraci¨®n, a los accionistas, a los legisladores y a la opini¨®n p¨²blica en lugar de abordar los problemas¡±, ha asegurado.

En parte, sostiene Zatko, los directivos estaban poco capacitados para entender los problemas. ¡°Pero lo m¨¢s importante es que los incentivos de sus ejecutivos les llevaron a priorizar los beneficios sobre la seguridad¡±, ha explicado. Parafraseando al escritor Upton Sinclair, ha dicho: ¡°Es dif¨ªcil conseguir que un hombre entienda algo cuando su salario depende de que no lo entienda¡±.

La compa?¨ªa ha acusado a Zatko a actuar por venganza por su despido y se?ala que su trabajo no fue satisfactorio. Zatko lo niega: ¡°No hice las revelaciones de mi denuncia por despecho o para perjudicar a Twitter. Lejos de eso, sigo creyendo en la misi¨®n de la empresa y en su ¨¦xito. Pero ese ¨¦xito solo puede darse si se protege la privacidad y la seguridad de los usuarios de Twitter y del p¨²blico¡±, ha se?alado.

Un esp¨ªa chino

Seg¨²n el directivo, los empleados de la compa?¨ªa tienen demasiado acceso a todos los datos de los usuarios. Ha indicado a los propios senadores que sus datos est¨¢n en riesgo y tambi¨¦n ha asegurado que al menos un miembro del espionaje chino trabajaba en la compa?¨ªa y ten¨ªa por tanto acceso a datos privados potencialmente comprometedores.

El consejero delegado de Twitter, Parag Agrawal, ha declinado comparecer ante la comisi¨®n del Senado que estudia los potenciales problemas de seguridad de Twitter alegando que eso podr¨ªa perjudicar los intereses de la compa?¨ªa en plena batalla legal contra Elon Musk.

El magnate envi¨® una carta el 8 de julio diciendo que romp¨ªa el acuerdo de compra porque Twitter ten¨ªa demasiadas cuentas de usuario falsas, un argumento que no resultaba muy convincente y que tampoco se ve respaldado por las acusaciones de Zatko. La red social le ha demandado ante un juzgado de equidad de Delaware para hacerle cumplir el acuerdo de compra de la empresa por unos 44.000 millones de d¨®lares. Posteriormente, al conocer la denuncia del exjefe de seguridad, Musk envi¨® una segunda carta de ruptura a finales de agosto en que dec¨ªa que esas denuncias revelaban un incumplimiento de los acuerdos de fusi¨®n. Y todav¨ªa ha enviado una tercera carta de rescisi¨®n al conocer la indemnizaci¨®n de 7,75 millones de d¨®lares por despido que recibi¨® Zatko.

En el acuerdo de fusi¨®n, Twitter afirmaba que cumpl¨ªa con la legislaci¨®n en vigor y que hab¨ªa comunicado informaci¨®n veraz a los supervisores sobre su situaci¨®n y sus riesgos, lo que la denuncia de Zatko pone en entredicho. En el acuerdo de fusi¨®n, Twitter tambi¨¦n garantizaba que hab¨ªa revelado ¡°cualquier fraude en conocimiento de la compa?¨ªa, sea o no relevante, que involucre a la direcci¨®n o a otros empleados que tengan un papel significativo en el control interno de la compa?¨ªa sobre los informes financieros¡±. Ahora, Musk asegura que esa declaraci¨®n era falsa y, por tanto, un incumplimiento. Twitter responde que las denuncias de Zatko ¡°est¨¢n plagadas de incoherencias e inexactitudes y carecen de un contexto importante¡± y pretende hacer cumplir el acuerdo.

Los accionistas de la red social han aprobado la operaci¨®n formalmente en la junta celebrada este martes, aunque ya este lunes los votos favorables eran suficientes para darla por aprobada. Una mayor¨ªa abrumadora del 98,6% de los accionistas que han votado lo ha hecho a favor de la venta, seg¨²n los resultados preliminares comunicados por la empresa. Musk, que aparentemente no ha participado en la votaci¨®n, ofrec¨ªa 54,20 d¨®lares por acci¨®n y los t¨ªtulos cotizan en el entorno de los 41 d¨®lares, as¨ª que para los accionistas la elecci¨®n estaba clara. Seg¨²n Twitter, eso obligar¨ªa a Musk a cerrar la operaci¨®n en dos d¨ªas, pero ahora depender¨¢ del juicio previsto para la semana del 17 de octubre que se lleve o no a cabo.