تقرير: تويتر تحتفظ بالرسائل الخاصة المحذوفة لسنوات

مدار الساعة - تحتفظ تويتر بالرسائل الخاصة المحذوفة لسنوات، وفي بعض الحالات حتى للحسابات التي تم تعليقها أو تعطيلها، وذلك وفقًا لتقرير نشره موقع TechCrunch التقني اعتمادًا على ما اكتشفه الباحث الأمني كاران سايني Karan Saini.

وبالرغم من أن المنصة تتيح للمستخدمين إمكانية حذف الرسائل الخاصة من جانبهم ضمن المحادثة، لكن تبين أن هذه الرسائل المحذوفة لا تتم إزالتها على الإطلاق.

وكانت المنصة قد واجهت مؤخرًا عددًا من مشكلات الخصوصية، من الفشل في حماية التغريدات الخاصة إلى إبراز معلومات الموقع المحذوفة، ويبدو الآن أنها تحتفظ بالبيانات التي تزعم أنها تحذفها.

واكتشف كاران أن الرسائل الخاصة على تويتر ما تزال محفوظة ضمن ملف في أرشيف بياناته، وكان الباحث قد عثر في العام الماضي على ثغرة سمحت له بالوصول إلى رسائل تويتر المحذوفة، لكن لم يتم الإبلاغ عنها إلا مؤخرًا، والتي تعلقت بواجهة برمجة التطبيقات التي تم إيقافها الآن.

وكان لدى سايني مخاوف حول مدة تخزين تويتر للبيانات المحذوفة، وأكدت المعلومات مخاوفه، حيث ظهرت الرسائل المحذوفة عند طلب بيانات المستخدم التي تحتفظ بها منصة التواصل الإجتماعي.

ويأتي هذا الاكتشاف بالرغم من أن تويتر تنص على أنه سوف يتم حذف الحساب وبياناته بعد فترة سماح مدتها 30 يومًا بمجرد قيام المستخدم بإلغاء تنشيط حسابه.

وأوضحت الاختبارات أنه بالإمكان استرداد الرسائل الخاصة منذ سنوات، بما في ذلك الرسائل القديمة من الحسابات المعلقة أو المحذوفة، من خلال تنزيل بيانات الحساب، مما يسمح لأي شخص بتجاوز واضح لآليات تويتر فيما يتعلق بمنع الوصول إلى الحسابات المعلقة أو المعطلة.

وقال متحدث باسم تويتر إن التقرير الأمني ما زال مفتوحًا، وبالتالي لا يمكنه التعليق علنًا على التفاصيل، لكنه وصف المسألة بأنها خطأ وظيفي بدلاً من خطأ أمني، فيما قالت المنصة إنها تبحث في هذا الأمر أكثر للتأكد من أنها أخذت بعين الاعتبار النطاق الكامل للمشكلة.

وعلى صعيد متصل، فقد قال الرئيس التنفيذي لشركة تويتر، جاك دورسي Jack Dorsey، إن المنصة قد تقدم ميزة “توضيح” بدلاً من خيار تحرير التغريدات الذي يطالب به مجتمع المنصة منذ فترة طويلة.