Hacker Twitteraccount Obama met schrik vrij

De hacker die anderen toegang gaf tot het Twitteraccount van president Obama en anderen, krijgt alleen een voorwaardelijke straf. De Amerikaanse toezichthouder FTC heeft wel een formele klacht geuit tegen de Twitterorganisatie; die misleidt volgens FTC zijn klanten met uitspraken over goede bescherming van hun gegevens.

De hacker wist zich met een vrij eenvoudige wachtwoordgenerator toegang te verschaffen tot het systeem van een Twittermedewerker. Zo kon hij de inloggegevens van het Twitteraccount van de Amerikaanse president en van anderen wijzigen. Hij publiceerde deze gegevens waarop anderen enige tijd berichten uit naam van de president konden versturen.

Volgens de FTC ontbrak het bij Twitter aan een aantal basale veiligheidsvoorzieningen zoals het weigeren van simpel te raden wachtwoorden en het beperken van het aantal computers dat toegang heeft tot de beheerfuncties van de site. Ook een verplichte wachtwoordwisseling na een periode van 90 dagen hoort daarbij, volgens de FTC.

De FTC eist van Twitter dat het bedrijf periodieke audits laat uitvoeren op de beveiliging van zijn systemen. Twitter zegt sinds het voorval al veel van de aanbevelingen die de FTC nu doet, op eigen initiatief te hebben ingevoerd.