Qui est Peiter Zatko, le hacker qui pourrait faire tomber Twitter ?

Mais qui est l’homme qui menace autant Twitter depuis 24 heures ? Licencié de la société au mois de janvier, il n’en avait pas fini avec le réseau social. “Mudge”, de son vrai nom Peiter Zatko, fut l’une des plus indispensables recrues de la société en juillet 2020, alors qu’un hack d’ampleur avait fait tomber la plateforme et de nombreux profils de personnalité publique.

Cette semaine, l’expert en cybersécurité est revenu dans l’actualité après avoir porté plainte contre Twitter. Il y dénonce la gestion chaotique de l’entreprise sur les questions de cybersécurité, avec de mauvaises pratiques observées dans les outils internes du réseau social et d’une présence effective de spams et de faux comptes, que Twitter ne souhaiterait pas résoudre afin de gonfler son nombre d’utilisateurs.

Devenu responsable de la sécurité de l’information du réseau social en novembre 2020, il quittait ses fonctions quelques semaines avant qu’Elon Musk annonce une proposition de rachat de la société cette année. Selon CNN et le Washington Post, les deux affaires n’auraient aucun lien et les deux personnalités ne seraient pas en relation.

Mais les mensonges de Twitter iraient plus loin selon la plainte de Peiter Zatko. Les outils informatiques de la plateforme à l’oiseau bleu sont jugés obsolètes et vulnérables, au point de laisser les informations personnelles et les utilisateurs dans une grande insécurité face aux menaces en ligne.

Un “grey hat”

Avec l’émergence des hackers, Peiter Zatko a fait naître une nouvelle catégorie d’experts en cybersécurité capable de mener des piratages de grande ampleur : les grey hat. S’il fallait définir le terme, il faudrait venir le placer entre les white hat (les hackers légaux et bienveillants) et les black hat (les hackers illégaux et malveillants).

Mudge, de son pseudo, faisait donc partie des hackers à la fois éthiques ou non. C’est pourquoi sa carrière l’a entraîné à devenir un vrai conseiller au sein du comité sénatorial américain pour l’analyse de menaces électroniques au sein du pays. Il est également passé par des formations auprès de la NASA et de l’US Air Force. Lors du second mandat de Bill Clinton, il y travaillait aussi sur la stratégie d’Etat vis-à-vis de la cybersécurité.

Les entreprises aussi se l’arrachaient. Avant Twitter, Peiter Zatko a travaillé pour le compte de Google en tant que Directeur adjoint de la division “Technologie avancée et projets”, en 2013. Stripe, la fintech du paiement, l’avait également recruté en 2017 en tant que responsable de la sécurité. À ce moment, l’entreprise était déjà évaluée à 9 milliards de dollars. À ce moment, Mudge travaillait de pair avec  Jon Kaltwasser, un ancien de la NSA.

Entre lui et Twitter, les relations restent floues encore aujourd’hui. Officiellement, Peiter Zatko a été licencié pour “leadership inefficace et mauvaises performances”. Après les révélations sur son dépôt de plainte, un porte-parole de Twitter commentait : “les allégations et le timing opportuniste de M. Zatko semblent conçus pour attirer l’attention et infliger des dommages à Twitter, ses clients et ses actionnaires. La sécurité et la confidentialité sont depuis longtemps des priorités à l’échelle de l’entreprise chez Twitter et continueront de l’être”.

📍 Pour ne manquer aucune actualité de Presse-citron, suivez-nous sur Google Actualités et WhatsApp.