De Securities and Exchange Commission (SEC) onderzoekt naar verluidt de manier waarop Twitter in 2018 omging met een beveiligingsfout waarbij persoonlijke gebruikersinformatie openbaar werd gemaakt voordat deze werd overgenomen door miljardair Elon Musk. Mensen die bekend waren met de zaak en op voorwaarde van anonimiteit spraken, onthulden dat de SEC onderzoekt of de voormalige topbestuurders van Twitter de privacykwesties op adequate wijze aan de aandeelhouders hebben bekendgemaakt of de juiste controles hebben geïmplementeerd.
Het beveiligingslek in kwestie vond plaats toen een bug op het sociale-mediaplatform buitenstaanders in staat stelde de e-mailadressen van gebruikers te bekijken tijdens het opnieuw instellen van het wachtwoord, waardoor de identiteit van gebruikers werd onthuld. De personen die tijdens het onderzoek van belang zijn, zijn onder meer de voormalige Chief Financial Officer van Twitter, Ned Segal, en de voormalige Chief Technology Officer, Parag Agrawal, die momenteel de CEO van het bedrijf is. Het incident vond plaats in 2018, toen Jack Dorsey nog CEO was.
Op dit moment blijft het onduidelijk of er enige handhavingsmaatregelen zullen volgen als gevolg van dit onderzoek en wanneer het zal worden afgerond. Het is belangrijk op te merken dat geen van de voormalige leidinggevenden op dit moment is beschuldigd van enig wangedrag.
Vorig jaar werden Agrawal en Segal uit hun posities gezet nadat Elon Musk Twitter voor 44 miljard dollar had overgenomen en het had omgedoopt tot X Corp. Na de overname heeft Musk een extern advocatenkantoor ingehuurd om een intern onderzoek uit te voeren naar klachten over lakse computerbeveiligingsmaatregelen bij het bedrijf.
Twitter werd in 2018 geconfronteerd met verschillende inbreuken op de beveiliging, waaronder de ontdekking van een computervirus dat de wachtwoorden van gebruikers openbaar maakte en een beveiligingsfout die het mogelijk maakte om de landcodes te identificeren die zijn gekoppeld aan de telefoonnummers van Twitter-gebruikers. Deze misstappen hadden de overtreders in staat kunnen stellen de landen te identificeren waar de rekeningen waren gebaseerd.
De SEC heeft verschillende aspecten onderzocht die verband houden met Musks controversiële aankoop van Twitter, waarbij de nadruk ligt op het management van het socialemediabedrijf en de acties die de miljardair heeft ondernomen bij de overname ervan. In feite heeft het bureau onlangs Musk aangeklaagd, op zoek naar zijn getuigenis over de vraag of zijn acties voorafgaand aan de Twitter-buy-out de effectenwetten schonden. De advocaat van Musk, Alex Spiro, reageerde op de zaak en verklaarde dat de SEC Musk al meerdere keren heeft ondervraagd als onderdeel van hun lopende onderzoek.
Wat betreft de beveiligingsproblemen rond gebruikersinformatie uit 2018, deze kwamen aan het licht tijdens de nasleep van Musk's poging om zijn overname van Twitter vorig jaar te annuleren. Musk voerde aan dat het bedrijf geplaagd werd door operationele problemen, waaronder ontoereikende maatregelen om klantgegevens te beschermen. Sinds 2018 heeft het bedrijf te maken gehad met meerdere hacks en beveiligingsproblemen.
Peiter Zatko, het voormalige hoofd van de beveiliging van Twitter, spande vorig jaar een rechtszaak aan tegen het bedrijf en waarschuwde de Amerikaanse autoriteiten voor aanzienlijke zwakke punten in de verdediging van Twitter tegen hackers. Hij beweerde zorgen te hebben geuit over datalekken en het overdreven aantal computerbots van het bedrijf onder zijn klantenbestand, maar deze zorgen werden door zijn collega's afgewezen. Twitter ontkende de beschuldigingen, beschreef ze als een vals verhaal en schreef het ontslag van Zatko toe aan ineffectief leiderschap en slechte prestaties.
Musk verwees naar deze zorgen terwijl hij pleitte voor het feit dat hij zijn bod van $ 54 kon intrekken. 20 per aandeel. Later stemde hij er echter mee in om door te gaan met de deal tegen de oorspronkelijk voorgestelde prijs.
Twitter heeft eerder contact opgenomen met de Amerikaanse Federal Trade Commission (FTC) en de SEC over operationele ongelukken en enkele acties van Musk in verband met de overname. Hoewel er tot nu toe geen formele aanklachten of rechtszaken zijn ingediend, heeft het bedrijf te maken gehad met toezicht van de toezichthouder op zijn privacybescherming. Het is ook onderworpen aan een instemmingsdecreet met de FTC, dat meer toezicht verplicht stelt.
Vorig jaar stemde Twitter ermee in om 150 miljoen dollar te betalen om de beschuldigingen van de FTC te schikken dat het de telefoonnummers van gebruikers had misbruikt voor gerichte advertenties, wat in strijd was met de voorwaarden van het toestemmingsdecreet. De FTC doet sinds de overname van Musk onderzoek naar de privacy- en gegevensbeveiligingspraktijken van Twitter.
De juridische geschillen tussen Musk en de voormalige topbestuurders van Twitter hebben zich zelfs uitgebreid tot de opeenstapeling van juridische kosten tijdens congres- en andere onderzoeken. Onlangs heeft een rechter uit Delaware X Corp. $ 1 te betalen. 1 miljoen aan juridische rekeningen voor Agrawal, Segal en voormalig Chief Legal Officer Vijaya Gadde voor hun getuigenissen over de vermeende inmenging van Twitter in verkiezingen.