Entrar al correo electrónico de una persona parece ser una tarea sencilla para los hackers, y los empleados de Twitter lo aprendieron de la peor forma
Por tercera ocasión en este año la compañía con sede en San Francisco fue víctima de una falla de seguridad. Esta vez, un ciberpirata obtuvo la clave del correo personal de uno de los empleados de la compañía, quizá tan sólo con responder una pregunta de seguridad, que le permitió conseguir documentos confidenciales de la empresa.
Las técnicas que emplean los ciberpiratas subrayan los peligros de una tendencia general sobre almacenar más datos en internet en vez de computadoras bajo el control de los usuarios.
Pero esta tendencia a utilizar más internet para guardar datos significa que los errores que los empleados cometen en su vida privada también pueden afectar seriamente a sus patrones pues una simple cuenta de correo puede unir dos mundos independientes.
Por ejemplo, si alguien obtiene la contraseña, para ingresar a la cuenta de Gmail de alguna persona no sólo tiene acceso a su correo personal sino a otras aplicaciones de Google que sirven para hacer trabajos en la oficina como hojas de cálculos y presentaciones.
Parte del material que el hacker obtuvo de las aplicaciones de Google y publicó en internet resultó ser más vergonzante que comprometedor, como los planos para un nuevo piso en la oficina y una propuesta para un programa de televisión sobre el sitio de internet cada vez más popular.
Los datos robados
El robo es atribuido a un hacker francés apodado como Croll, quien habría logrado acceder a la cuenta de Google Apps de uno de los empleados de Twitter.
A partir de allí, Croll habría logrado ingresar a cuentas de PayPal, Amazon y Gmail de otros empleados de Twitter. Así lo relata el blog francés Korben, donde el mismo hacker cuenta cómo accedió a la información.
Croll dijo además que su única intención era demostrar lo vulnerable que es internet y lo poco protegidos que están los datos de los usuarios.
El hacker dijo además que tiene en su poder información más importante sobre Twitter, como salarios de los empleados, números de tarjetas de crédito, currículums de personas interesadas en trabajar allí, reportes de juntas directivas y proyecciones de crecimiento.
Por el momento, Twitter informó que está analizando los alcances de la acción del hacker y asimismo si inicia acciones legales contra los medios que publiquen la información.