Le chien de garde des finances de New York affirme que le piratage de Twitter prouve que les médias sociaux doivent être réglementés

Les grandes plateformes de médias sociaux comme Twitter devraient être supervisées par un régulateur dédié, selon un nouveau rapport d'un organisme de surveillance financier américain de premier plan.

Le rapport du Département des services financiers de l'État de New York (DFS) intervient exactement trois mois après une cyberattaque contre Twitter qui a vu le piratage de comptes de célébrités de haut niveau afin de promouvoir une arnaque à la crypto-monnaie, entraînant le vol de plus de 118 000 $. de Bitcoins.

L'attaque a vu des pirates informatiques obtenir des identifiants de connexion aux comptes de Jeff Bezos, Bill Gates et Elon Musk, et d'autres en prétendant travailler dans le département des technologies de l'information de Twitter. Les attaquants, dirigés par un habitant de Tampa, en Floride, âgé de 17 ans, ont dupé le personnel de Twitter pour qu'il partage les informations d'identification confidentielles en prétendant répondre à des problèmes avec le VPN de l'entreprise.

Le rapport DFS a constaté que "l'accès extraordinaire que les pirates ont obtenu avec cette technique simple souligne la vulnérabilité de la cybersécurité de Twitter et le potentiel de conséquences dévastatrices".

Dans une déclaration accompagnant le rapport, la surintendante des services financiers de l'organisme de surveillance, Linda Lacewell, a déclaré que "les plateformes de médias sociaux sont rapidement devenues la principale source d'actualités et d'informations, mais aucun régulateur ne surveille adéquatement leur cybersécurité".

"Le fait que Twitter était vulnérable à une attaque non sophistiquée montre que l'autorégulation n'est pas la réponse", a-t-elle ajouté.

Le gouverneur de New York, Andrew Cuomo, qui avait ordonné l'enquête sur l'attaque, a déclaré que le rapport démontrait une "lacune réglementaire qui doit être comblée" afin de protéger "les systèmes financiers et politiques des cyberattaques et des campagnes de désinformation".

"Les Américains utilisent et comptent de plus en plus sur ces plateformes de médias sociaux, ce qui signifie qu'il n'y a pas de place pour un leadership faible, des erreurs systémiques ou une cybersécurité défectueuse lorsqu'il s'agit de protéger les utilisateurs et le contenu", a-t-il ajouté. "New York n'hésitera pas à prendre les devants avec des mesures responsables qui protègent nos citoyens, nos systèmes et notre démocratie."

Twitter a déclaré avoir coopéré à l'enquête du DFS et, depuis l'attaque, a mis en place une formation supplémentaire en matière de sécurité pour les employés.

"La protection de la vie privée et de la sécurité des personnes est une priorité absolue pour Twitter, et ce n'est pas une responsabilité que nous prenons à la légère", a déclaré un porte-parole de l'entreprise.