Twitter corrige un bug qui révélait les tweets privés de certains utilisateurs

Si vous utilisez Twitter sur un appareil Android et que vos tweets sont définis comme privés, vous feriez mieux de vérifier que le paramètre est toujours activé.

Twitter a déclaré jeudi 17 janvier avoir récemment corrigé un bug vieux de quatre ans qui exposait les tweets protégés de certains utilisateurs d'Android. Les personnes utilisant Twitter sur des appareils iOS ou sur le Web n'ont pas été concernées.

Le bogue a en quelque sorte désactivé les tweets protégés, un paramètre de confidentialité conçu pour masquer les publications de la vue publique, seuls les utilisateurs sélectionnés ayant accès. Twitter a déclaré que le paramètre "Protégez vos tweets" semblait être désactivé "si certaines modifications de compte étaient apportées." Les exemples incluent «la modification de l'adresse e-mail associée à votre compte entre le 3 novembre 2014 et le 14 janvier 2019».

Dans un article spécial ajouté à sa section Centre d'aide, Twitter a déclaré qu'il avait déjà contacté ceux qui avaient été affectés par le bogue, bien qu'il ait admis qu'il était incapable de localiser tous les comptes qui avaient été touchés. Là où il savait avec certitude qu'un compte avait été affecté, il avait réinitialisé l'option de confidentialité à son paramètre d'origine.

Par mesure de précaution, la société exhorte toute personne disposant d'un appareil Android qui a défini son compte comme privé à revoir ses paramètres pour s'assurer que ses tweets sont toujours protégés.

La société basée à San Francisco, en Californie, a déclaré avoir résolu le problème le 14 janvier et a promis de fournir des mises à jour si d'autres informations importantes devenaient disponibles.

La révélation de Twitter est inquiétante, d'autant plus que certains de ceux qui protègent leurs comptes le font parce que leurs tweets présentent du contenu personnel qu'ils préfèrent ne pas partager au-delà de leurs amis et de leur famille. D'autres le définissent pour éviter le harcèlement. Mais le bogue aurait vraisemblablement été porté à l'attention d'au moins certains des utilisateurs concernés lorsqu'ils recevaient des réponses à des tweets de personnes qui n'avaient pas l'autorisation de consulter leur compte. Un tel scénario les aurait probablement incités à se replonger dans leurs paramètres pour appuyer (à nouveau) sur le bouton «protéger mes tweets».

Twitter a présenté ses excuses à sa communauté: «Nous reconnaissons et apprécions la confiance que vous nous accordez et nous nous engageons à gagner cette confiance chaque jour. Nous sommes désolés que cela se soit produit et nous procédons à un examen complet pour éviter que cela ne se reproduise. »

Il a ajouté que toute personne ayant des questions ou des préoccupations devrait contacter le responsable de la protection des données de Twitter, Damien Kieran.

L'entreprise a eu d'autres problèmes similaires dans ce domaine. En 2018, il a révélé que pendant plus d'un an, un bogue avait entraîné l'envoi de messages directs à des personnes autres que le destinataire prévu.