La Securities and Exchange Commission (SEC) enquêterait sur la manière dont Twitter a géré une faille de sécurité en 2018 qui a exposé les informations personnelles des utilisateurs avant leur acquisition par le milliardaire Elon Musk. Des personnes proches du dossier, qui ont parlé sous couvert d'anonymat, ont révélé que la SEC vérifiait si les anciens hauts dirigeants de Twitter avaient divulgué de manière adéquate les problèmes de confidentialité aux actionnaires ou mis en place des contrôles appropriés.
La faille de sécurité en question s'est produite lorsqu'un bug sur la plateforme de médias sociaux a permis à des tiers de consulter les adresses e-mail des utilisateurs lors de la réinitialisation des mots de passe, révélant ainsi l'identité des utilisateurs. Les personnes intéressées par l'enquête comprennent l'ancien directeur financier de Twitter, Ned Segal, et l'ancien directeur de la technologie, Parag Agrawal, qui est actuellement le PDG de la société. L’incident a eu lieu en 2018, alors que Jack Dorsey était encore PDG.
À l'heure actuelle, on ne sait toujours pas si des mesures coercitives seront prises à la suite de cette enquête ni quand elle se terminera. Il est important de noter qu’aucun des anciens dirigeants n’a été accusé d’actes répréhensibles à l’heure actuelle.
L'année dernière, Agrawal et Segal ont été évincés de leurs fonctions après qu'Elon Musk a acquis Twitter pour 44 milliards de dollars et l'a rebaptisé X Corp. À la suite de l'acquisition, Musk a embauché un cabinet d'avocats externe pour mener une enquête interne sur les plaintes concernant les mesures de sécurité informatique laxistes de l'entreprise.
Twitter a été confronté à plusieurs failles de sécurité en 2018, notamment la découverte d'un virus informatique exposant les mots de passe des utilisateurs et une faille de sécurité permettant d'identifier les codes de pays associés aux numéros de téléphone des utilisateurs de Twitter. Ces faux pas auraient pu permettre aux malfaiteurs d'identifier les pays où étaient basés les comptes.
La SEC a enquêté sur divers aspects liés à l'achat controversé de Twitter par Musk, en se concentrant sur la gestion de la société de médias sociaux et les mesures prises par le milliardaire lors de son acquisition. En fait, l’agence a récemment poursuivi Musk, sollicitant son témoignage sur la question de savoir si ses actions ayant conduit au rachat de Twitter violaient les lois sur les valeurs mobilières. L'avocat de Musk, Alex Spiro, a répondu à l'affaire, déclarant que la SEC avait déjà interrogé Musk à plusieurs reprises dans le cadre de son enquête en cours.
En ce qui concerne les problèmes de sécurité liés aux informations des utilisateurs survenus en 2018, ils ont été révélés à la suite de la tentative de Musk d'annuler son rachat de Twitter l'année dernière. Musk a fait valoir que l'entreprise était en proie à des problèmes opérationnels, notamment des mesures inadéquates pour protéger les données des clients. Depuis 2018, l’entreprise a été confrontée à de multiples piratages et problèmes de sécurité.
Peiter Zatko, ancien responsable de la sécurité de Twitter, a intenté une action en justice contre l'entreprise l'année dernière, alertant les autorités américaines des faiblesses importantes des défenses de Twitter contre les pirates informatiques. Il a affirmé avoir fait part de ses inquiétudes concernant les violations de données et le nombre exagéré de robots informatiques parmi sa clientèle, mais ces inquiétudes ont été rejetées par ses collègues. Twitter a nié ces allégations, les qualifiant de faux récit et attribuant le licenciement de Zatko à un leadership inefficace et à de mauvaises performances.
Musc a fait référence à ces préoccupations tout en plaidant pour pouvoir retirer son offre de 54 $. 20 par action. Cependant, il a par la suite accepté de poursuivre la transaction au prix initialement proposé.
Twitter a déjà pris connaissance des contacts de la Federal Trade Commission (FTC) des États-Unis et de la SEC concernant des incidents opérationnels et certaines des actions de Musk en relation avec l'acquisition. Bien qu'aucune accusation ou poursuite officielle n'ait été déposée jusqu'à présent, la société a fait l'objet d'un examen réglementaire concernant sa protection de la vie privée. Il est également soumis à un décret de consentement avec la FTC, qui impose une plus grande surveillance.
L'année dernière, Twitter a accepté de payer 150 millions de dollars pour régler les allégations de la FTC selon lesquelles il aurait utilisé à mauvais escient les numéros de téléphone des utilisateurs à des fins de publicité ciblée, ce qui violait les termes du décret de consentement. La FTC enquête sur les pratiques de Twitter en matière de confidentialité et de sécurité des données depuis le rachat de Musk.
Les différends juridiques entre Musk et les anciens dirigeants de Twitter se sont même étendus à l'accumulation de frais juridiques lors d'enquêtes au Congrès et autres. Récemment, un juge du Delaware a ordonné à X Corp. payer 1 $. 1 million en frais juridiques couvrant Agrawal, Segal et l'ancien directeur juridique Vijaya Gadde pour leurs témoignages concernant l'ingérence présumée de Twitter dans les élections.