O CEO do Twitter, Jack Dorsey, teve sua própria conta na plataforma hackeada na última semana. Aparentemente, a conta ficou em posse dos hackers por mais ou menos 10 minutos e chegou a fazer 17 tweets ofensivos - já deletados - que claramente não teriam sido feitos pelo executivo. Uma hora logo depois do ocorrido a conta oficial de comunicação da rede social, a Twitter Comms, estava twittando que foi recuperada e está novamente segura.

"A conta agora está segura, e não há indicação de que os sistemas do Twitter tenham sido comprometidos."

Ter a conta do chefe da plataforma hackeada certamente não deixa uma boa imagem para a segurança do Twitter, mas, segundo explicou a Twitter Comms, a falha não foi exatamente culpa da rede social. Dorsey aparentemente foi vítima de um truque que usa o recurso da portabilidade do número do seu celular para se apossar do número e enviar tweets em seu nome.

"O número de celularo associado com a conta foi comprometido devido a uma negligência de segurança da operadora. Isso permitiu que uma pessoa não autorizada criasse e enviasse tweets através de mensagens de texto do número do celular. Este problema está agora resolvido."

O que o hacker fez foi entrar em contato com a operadora do CEO do Twitter e, tendo informações pessoais suficientes do executivo, pediu a portabilidade do número para um novo chip, um novo cartão SIM. Usando o número de Dorsey foi possível então usar um recurso relativamente novo da plataforma para fazer tweets usando as mensagens do celular, os textos SMS.

O recurso é o Cloudhopper, empresa que o Twitter adquiriu para permitir justamente isso. A boa notícia para Dorsey é que este método permite apenas enviar tweets mesmo, então provavelmente os hackers não tiveram acesso a suas mensagens pessoais ou outros dados dentro da plataforma. Mas fica a dúvida do que mais eles puderam fazer fora da rede social durante o curto período em que foram donos do número pessoal do CEO do Twitter.