A FTC conclui que o Twitter não violou as regras de segurança de dados, apesar das ordens de Musk

A Comissão Federal de Comércio (FTC) concluiu que Elon Musk ordenou que os funcionários do Twitter (agora X) tomassem medidas que violariam um decreto de consentimento da FTC em relação à privacidade e segurança dos dados dos consumidores. A investigação surgiu a partir do episódio do final de 2022 conhecido informalmente como “Os arquivos do Twitter”, onde Musk ordenou que a equipe permitisse que redatores externos acessassem documentos internos dos sistemas da empresa. No entanto, a FTC afirma que os veteranos da segurança do Twitter “tomaram medidas apropriadas para proteger as informações privadas dos consumidores”, provavelmente poupando a empresa de Musk das repercussões governamentais ao ignorar a sua directiva.

A presidente da FTC, Lina Khan, discutiu as conclusões em um carta pública enviado na terça-feira ao presidente do Comitê Judiciário da Câmara, Jim Jordan, como Reportado por O Washington Post. Jordan e os seus colegas republicanos testado para transformar a investigação da FTC numa questão de cunha política, enquadrando o inquérito como uma violação da liberdade de expressão – talvez para reforçar o apoio do Partido Republicano por parte da legião de apoiantes fanáticos de Musk. Jordan e seus colegas descreveram anteriormente a investigação como “tentativas de assediar, intimidar e atingir uma empresa americana”.

A resposta de Khan a Jordan adota um tom semelhante ao de um professor paciente explicando as nuances de uma situação complicada a uma criança que insiste em ver absolutos simplistas. “Os esforços da equipe da FTC para garantir que o Twitter estivesse em conformidade com a Ordem foram apropriados e necessários, especialmente devido ao histórico de lapsos de privacidade e segurança do Twitter e ao fato de que ele já havia violado a Ordem da FTC de 2011”, escreveu Khan.

“Quando uma empresa tem um histórico de reincidência, a FTC toma especial cuidado para garantir o cumprimento das suas ordens”, continuou ela.

O A investigação da FTC resultou de alegações que Musk, recentemente cunhado como proprietário do Twitterordenou que a equipe desse “acesso total a tudo” aos redatores externos no final de 2022. Se a equipe tivesse obedecido à diretiva de Musk, a empresa provavelmente teria violado um acordo com a FTC (originalmente de 2011, mas atualizado em 2022) que exigia que a empresa restringisse estritamente o acesso. aos dados do consumidor.

Em novembro de 2022, a FTC disse publicamente, estava monitorando os desenvolvimentos do Twitter após a aquisição de Musk com “profunda preocupação”. Isso se seguiu à renúncia da diretora de segurança da informação, Lea Kissner, e de outros membros do comitê de governança de dados da empresa. Eles expressaram preocupação com o fato de Musk lançamento de um novo sistema de verificação de conta não lhes deu tempo suficiente para implantar as análises de segurança exigidas pela FTC.

No final das contas, os veteranos da segurança do Twitter ignoraram a ordem de “acesso total a tudo” de Musk. “Funcionários de longa data de segurança da informação do Twitter intervieram e implementaram salvaguardas para mitigar os riscos”, escreveu Khan na carta. “A investigação da FTC confirmou que a equipe tinha razão em se preocupar, visto que o novo CEO do Twitter havia instruído os funcionários a tomarem medidas que violariam a ordem da FTC.”

Em vez de fornecer aos redatores externos o “acesso total” que Musk queria que eles tivessem, os funcionários do Twitter acessaram os sistemas e transmitiram informações selecionadas ao grupo de estranhos. “Em última análise, os terceiros não receberam acesso direto aos sistemas do Twitter, mas trabalharam com outros funcionários da empresa que acessaram os sistemas em nome dos indivíduos”, escreveu Khan.

A FTC afirma que continuará monitorando a adesão de X ao pedido. “Quando ouvimos relatos públicos confiáveis ​​sobre possíveis violações de proteção aos dados dos usuários do Twitter, agimos rapidamente para investigar”, disse o porta-voz da FTC, Douglas Farrar, em um comunicado ao O Washington Post. “O pedido permanece em vigor e a FTC continua a implantar as ferramentas do pedido para proteger os dados dos usuários do Twitter e garantir que a empresa permaneça em conformidade.”