Twitter peut avoir partagé des données utilisateur avec des partenaires publicitaires sans le consentement de l'utilisateur

Twitter a déclaré avoir récemment découvert et résolu un problème sur sa plate-forme publicitaire qui entraînait le partage de certaines données utilisateur avec des partenaires publicitaires sans le consentement exprès des utilisateurs.

Les utilisateurs concernés incluent uniquement ceux qui ont cliqué ou consulté une annonce pour une application mobile et qui ont ensuite interagi avec cette application mobile.

Les données d’exposition s’étendaient de mai 2018 au 5 août 2019, date à laquelle le bug a été découvert et corrigé.

Twitter a déclaré que le bug avait entraîné le partage de certaines données utilisateur, telles que le code du pays, le type d'appareil et les détails de l'annonce, avec une liste sélectionnée d'annonceurs que Twitter utilise à des fins de suivi et de mesure des annonces.

Twitter partagé la liste complète des données publicitaires des utilisateurs exposées, et le la liste des partenaires publicitaires qui a peut-être reçu l'information, mais il n'a pas divulgué le nom des applications mobiles qui ont fait de la publicité sur sa plateforme et qui ont déclenché le bug.

"Nous savons que vous voudrez savoir si vous avez été personnellement touché et combien de personnes au total ont été impliquées", Twitter a dit.

"Nous menons toujours notre enquête pour déterminer qui a pu être touché et si nous découvrons plus d'informations utiles, nous les partagerons."

Twitter révèle un deuxième problème lié à la confidentialité des publicités

De plus, Twitter a révélé un deuxième problème de confidentialité des publicités; cependant, celui-ci n’impliquait pas de partage de données avec un partenaire externe.

La société a déclaré que depuis septembre 2018, sa plate-forme publicitaire faisait des déductions sur les appareils d'un utilisateur pour affiner la diffusion des publicités sans l'approbation expresse de l'utilisateur.

"Les données impliquées sont restées sur Twitter et ne contenaient pas d'éléments tels que des mots de passe, des comptes de messagerie, etc.", a déclaré Twitter.

C'est ainsi que Twitter décrit "inférences" sur une page d'aide associée :

Par exemple, si vous utilisez fréquemment Twitter pour Android à peu près au même moment et sur le même réseau que celui sur lequel vous parcourez des sites Web sportifs avec des Tweets intégrés sur un ordinateur, nous pouvons déduire que votre appareil Android et votre ordinateur portable sont liés, puis suggérer des Tweets liés au sport et diffuser des publicités liées au sport sur votre Android appareil. Nous pouvons également déduire d'autres informations sur votre identité pour vous aider à personnaliser votre expérience Twitter.

En d’autres termes, Twitter a ignoré une option dans sa propre section de paramètres pendant près d'un an et diffusait des publicités ciblées quel que soit le choix de l'utilisateur.

Bogues Twitter précédents

Ce n'est pas le premier bug lié à la confidentialité sur Twitter. Au cours de la dernière année, la société a révélé des erreurs similaires sur sa plateforme.

Par exemple, en septembre 2018, Twitter a déclaré avoir divulgué des détails sur un bug de l'API qui partagé les DM privés des utilisateurs avec les mauvais développeurs d'applications.

En janvier 2019, Twitter a révélé un autre bug qui tweets privés exposés pour certains utilisateurs d'Android depuis presque cinq ans. Ces tweets, censés rester privés, étaient visibles par tous et étaient même indexés par les moteurs de recherche.

En mai 2019, Twitter a révélé un autre bug sur sa plateforme qui données de localisation partagées pour certains utilisateurs iOS avec « un partenaire de confiance ».