Twitter a révélé qu’un «incident de sécurité» avait provoqué la diffusion publique de tweets privés envoyés aux cercles Twitter aux utilisateurs extérieurs au cercle.
Twitter Circle est une fonctionnalité publiée en août 2022 qui permet aux utilisateurs d’envoyer des tweets à un petit cercle de personnes, en promettant de les garder privés du public.
« Twitter Circle est un moyen d’envoyer des tweets à des personnes sélectionnées et de partager vos pensées avec une foule plus restreinte », lit la description de Twitter de la fonction de confidentialité.
« Vous choisissez qui fait partie de votre cercle Twitter, et seules les personnes que vous avez ajoutées peuvent répondre et interagir avec les Tweets que vous partagez dans le cercle. »
Cependant, vers le 7 avril, les utilisateurs de Twitter ont commencé à avertir que les tweets vers les cercles Twitter n’étaient plus privés et montrés publiquement aux personnes extérieures au cercle dans leurs fils.
Dans une notification envoyée hier aux utilisateurs concernés, Twitter indique qu’un « incident de sécurité » est à l’origine de l’affichage public des tweets privés de Twitter Circle.
« Nous vous contactons car votre compte Twitter peut avoir été potentiellement impacté par un incident de sécurité survenu plus tôt cette année (avril 2023) », lit-on dans une notification d’incident de sécurité envoyée par Twitter hier.
« En avril 2023, un incident de sécurité a peut-être permis aux utilisateurs extérieurs à votre cercle Twitter de voir des tweets qui auraient autrement dû être limités au cercle sur lequel vous postiez. Ce problème a été identifié par notre équipe de sécurité et immédiatement corrigé afin que ces tweets n’étaient plus visibles en dehors de votre cercle. »
« Nous avons mené une enquête approfondie pour comprendre comment cela s’est produit et avons résolu ce problème. Twitter s’engage à protéger la vie privée des personnes qui utilisent notre service, et nous comprenons les risques qu’un incident comme celui-ci peut introduire et nous regrettons profondément c’est arrivé. »
Bien que Twitter n’ait pas partagé la cause de cet incident de sécurité, le site social a rapidement changé de plateforme depuis qu’Elon Musk en a pris possession.
Bon nombre de ces changements tournaient autour de l’augmentation de l’exposition des tweets via l’algorithme de recommandation de Twitter, qui, selon Musk fin mars, serait mis à jour toutes les 28 à 48 heures.
Breachtrace a contacté Twitter pour en savoir plus sur l’incident de sécurité et mettra à jour l’article si nous recevons une réponse.