Twitter hacké grâce à la question secrète

"Hacker Croll est un pirate informatique qui a réussi à entrer dans les secrets de Twitter. Comment ? Il a tout simplement deviné la
réponse à la question secrète de boîtes mails d'employés de Twitter.

Parmi ces employés, citons tout de même le directeur de Twitter Evan
Williams et son épouse.
Donc en premier lieu, il accède aux boîtes mail en devinant
"simplement" la réponse à la question secrète. Puis, une fois dans la
boîte mail, c'est la caverne d'Ali-Baba."

http://www.net-actuality.org/billets/118-piratage-de-twitter-l-histoire.html

Ce qu'il peut lire ? Plein de choses :

Je cite Korben :

• la liste de tous les employés
  
• leurs préférences alimentaires
  
• des numéros de cartes bleues
  
• des contrats confidentiels avec Nokia, Samsung, Dell, AOL, Microsoft et j’en passe
  
• des contacts emails de personnalités du web et du showbizz
  
• des numéros de téléphone
  
• des comptes rendus de réunion (très instructifs)
  
• des modèles de documents internes
  
• des emplois du temps
  
• des CV de candidats aux postes dispo
  
• des grilles de salaire (je vais changer de boite moi… lol)
  

Mais parmi toutes ces infos, on peut voir des choses assez rigolotes comme

• Le « possible» lancement d’une émission
  de télé-web-réalité, dans laquelle les participants parcouront les USA
  en relèveront des épreuves avec l’aide de leurs followers. A la clé,
  100 000 $ à gagner (destinés à une association) !
  
• Des prévisions de croissance qui les conduisent à 25 millions
  d’utilisateurs fin 2009, 100 millions fin 2010, 350 millions fin
  2011…Etc avec les bénéfices net que je m’abstiendrai de mettre ici.
  
• Une liste de nouveaux comptes de stars comme Wyclief Jean,
  DuranDuran, Cartoon Network, Cisco, UCLA, Guillaume Pepy (PDG de la
  SNCF), Nirvana, Toshiba, 50Cents…etc
  

Les plans d’aménagement de leurs nouveaux bureaux et notamment une
liste de souhaits de la part des employés qui aimeraient une salle de
sièste, une salle de jeux, des plantes, un chef cuisto, une salle de
méditation, des garages à vélo, des bureaux ajustables, une salle de
sport, une salle de méditation, une machine à laver / séche linge, du
wifi, des casiers, une cave à vin, un aquarium et j’en passe… Ils ont
de l’imagination.

• Leurs idées sur la monétisation de Twitter… On a bien sûr la
  certification de comptes, mais aussi la publicité et la possibilité de
  mettre des widgets Adsense, ou les tweets sponsorisés. Twitter souhaite
  aussi être les premiers à atteindre le milliard d’utilisateurs (ce qui
  je pense est largement faisable). Ils se définissent d’ailleurs
  eux-même plus comme un « système nerveux» qu’un système d’alerte…
  
• On y apprend aussi que notre président va se mettre à Twitter (@NicolasSarkozy) et que c’est Nicolas Princen qui va s’en occuper.
  
• Et des « tests» de design de t-shirt et casquette…
  

http://www.korben.info/hack-de-twitter-la-suite.html/


La solution de Korben ?
continuez à être parano. N’utilisez pas la question secrète, changez
de mot de passe pour tous vos comptes, ne stockez pas en ligne de
documents trop sensibles…Etc. Bref, soyez prudent.