Invasão do Twitter destaca vulnerabilidade do Google Apps

O hacker que quebrou o sistema de segurança do Twitter foi capaz de achar e copiar documentos confidenciais porque eles estavam sendo compartilhados entre os funcionários do microblog através do Google Apps.

De acordo com o site TG Daily, Croll (como o hacker se batizou) invadiu a conta de e-mail de um funcionário do Twitter e, a partir dela, conseguiu chegar à conta do Google Apps do mesmo. O Twitter armazena planilhas e documentos com planos de negócios e detalhes financeiros no Google Apps, admitiu o cofundador da rede Biz Stone.

O hacker também conseguiu acessar o e-mail da esposa de Evan Williams, CEO do Twitter, descobrindo detalhes de suas contas da Amazon e do PayPal.

Ele enviou os documentos para dois blogs de tecnologia, TechCrunch e Korben, junto com informações pessoais de funcionários do Twitter, que incluíam números de cartões de crédito.

Apesar da violação, Stone afirma que isso não destaca uma falha da web app, mas sim a necessidade para empresas e indivíduos de usar senhas mais consistentes. Com todos no Twitter compartilhando cada detalhe de suas vidas com todos, as fontes de senhas mais comuns, como nomes de filhos, estão em domínio público, capacitando qualquer hacker de pelo menos tentar chutar quais seriam elas.

Em vez de ter trabalho para hackear o sistema de segurança do Twitter, Croll simplesmente respondeu as perguntas pessoais do e-mail do Google, como “qual o nome do seu animal de estimação?”, e resetou as senhas.

O Twitter acionou seus advogados, mas ainda não ficou claro se a intenção é abrir uma ação contra o hacker ou contra o TechCrunch, que publicou detalhes dos planos da empresa de chegar ao rendimento de $1.5 bilhão em 2013.