Twitter reconoce el uso malintencionado de las cuentas vinculados a celular

Twitter ha reconocido un mal uso de su Interfaz de programación de aplicaciones (API) que permite vincular cuentas de usuarios con números de teléfono, y por el que diciembre la compañía se vio obligada a eliminar una gran red de cuentas falsas.

La compañía tecnológica identificó el 24 de diciembre de 2019 una explotación malintencionada de la API, en concreto, de la característica que permite vincular una número de teléfono a usuarios de cuentas concretas.

Se trata de una característica con la que la red social “facilita a las nuevas cuentas encontrar gente a la que ya pueden conocer en Twitter”, aseguran desde la compañía. No obstante, descubrieron que estaba siendo utilizada por una “gran red de cuentas falsas”.

Estas cuentas falsas procedían de todo el mundo, aunque lograron identificar un “gran volumen de peticiones” de IP individuales, ubicadas en Irán, Israel y Malasia. “Es posible que algunas de estas direcciones IP puedan tener lazos con actores estatales“, indican en el comunicado publicado en su blog de privacidad.

Tras este descubrimiento, la compañía asegura que realizó cambios para impedir que las peticiones obtuvieran nombres específicos de cuentas. También han suspendido cualquier cuenta sospechosa de estar vinculada a esta red.

We recently discovered an issue that allowed bad actors to match a specific phone number with the corresponding accounts on Twitter. We quickly corrected this issue and are sorry this happened. You can learn more about our investigation here: https://t.co/Z6Q4geQ8jo

— Twitter Support (@TwitterSupport) February 3, 2020