A Comissão de Valores Mobiliários (SEC) está investigando a maneira como o Twitter lidou com uma falha de segurança em 2018 que expôs informações pessoais de usuários antes de serem adquiridas pelo bilionário Elon Musk. Pessoas familiarizadas com o assunto, que falaram sob condição de anonimato, revelaram que a SEC está examinando se os ex-altos executivos do Twitter divulgaram adequadamente as questões de privacidade aos acionistas ou implementaram controles adequados.
A violação de segurança em questão ocorreu quando um bug na plataforma de mídia social permitiu que pessoas de fora visualizassem os endereços de e-mail dos usuários durante a redefinição de senha, revelando assim as identidades dos usuários. Os indivíduos de interesse durante a investigação incluem o ex-diretor financeiro do Twitter, Ned Segal, e o ex-diretor de tecnologia, Parag Agrawal, que atualmente é o CEO da empresa. O incidente ocorreu em 2018, quando Jack Dorsey ainda era o CEO.
No momento, ainda não está claro se haverá alguma ação coerciva resultante desta investigação ou quando ela será concluída. É importante observar que nenhum dos ex-executivos foi acusado de qualquer irregularidade neste momento.
No ano passado, Agrawal e Segal foram destituídos de seus cargos depois que Elon Musk adquiriu o Twitter por US$ 44 bilhões e o rebatizou como X Corp. Após a aquisição, Musk contratou um escritório de advocacia externo para conduzir uma investigação interna sobre reclamações relativas a medidas negligentes de segurança informática na empresa.
O Twitter enfrentou diversas falhas de segurança em 2018, incluindo a descoberta de um vírus de computador que expôs as senhas dos usuários e uma falha de segurança que permitiu identificar os códigos de país associados aos números de telefone dos usuários do Twitter. Estes erros poderiam ter permitido aos infratores identificar os países onde as contas estavam baseadas.
A SEC tem investigado vários aspectos relacionados à polêmica compra do Twitter por Musk, com foco na gestão da empresa de mídia social e nas ações tomadas pelo bilionário ao adquiri-la. Na verdade, a agência processou recentemente Musk, buscando o seu testemunho sobre se as suas ações que levaram à aquisição do Twitter violaram as leis de valores mobiliários. O advogado de Musk, Alex Spiro, respondeu ao caso, afirmando que a SEC já questionou Musk várias vezes como parte da investigação em andamento.
Com relação aos problemas de segurança de 2018 relacionados às informações dos usuários, eles vieram à tona após a tentativa de Musk de cancelar a compra do Twitter no ano passado. Musk argumentou que a empresa enfrentava problemas operacionais, incluindo medidas inadequadas para proteger os dados dos clientes. Desde 2018, a empresa passou por vários hacks e problemas de segurança.
Peiter Zatko, ex-chefe de segurança do Twitter, abriu um processo contra a empresa no ano passado, alertando as autoridades dos EUA sobre fraquezas significativas nas defesas do Twitter contra hackers. Ele alegou ter levantado preocupações sobre violações de dados e o número exagerado de bots de computador da empresa entre sua base de clientes, mas essas preocupações foram rejeitadas por seus colegas. O Twitter negou as acusações, descrevendo-as como uma narrativa falsa e atribuindo a demissão de Zatko à liderança ineficaz e ao mau desempenho.
Musk referiu-se a essas preocupações ao defender seu caso para poder retirar sua oferta de US$ 54. 20 por ação. No entanto, mais tarde ele concordou em prosseguir com o negócio pelo preço originalmente proposto.
O Twitter já havia reconhecido contatos da Comissão Federal de Comércio dos EUA (FTC) e da SEC sobre acidentes operacionais e algumas das ações de Musk em relação à aquisição. Embora nenhuma acusação formal ou ação judicial tenha sido apresentada até agora, a empresa tem enfrentado o escrutínio regulatório em relação às suas proteções de privacidade. Também está sujeito a um decreto de consentimento com a FTC, que exige maior supervisão.
No ano passado, o Twitter concordou em pagar US$ 150 milhões para resolver as alegações da FTC de que havia usado indevidamente os números de telefone dos usuários para publicidade direcionada, o que violava os termos do decreto de consentimento. A FTC tem investigado as práticas de privacidade e segurança de dados do Twitter desde a aquisição de Musk.
As disputas legais entre Musk e os ex-altos executivos do Twitter estenderam-se até mesmo ao acúmulo de honorários advocatícios durante investigações do Congresso e outras. Recentemente, um juiz de Delaware ordenou que a X Corp. pagar $ 1. 1 milhão em projetos de lei cobrindo Agrawal, Segal e o ex-diretor jurídico Vijaya Gadde por seus testemunhos sobre a suposta interferência do Twitter nas eleições.