La red social informó que se descubrió un “bug” que almacenaba las contraseñas no ocultas en un registro interno

La red social Twitter exhortó a sus usuarios a cambiar sus contraseñas, luego de que una falla expuso a muchas de ellas en su sistema informático interno.

«Recientemente identificamos un error que almacenaba contraseñas desenmascaradas en un registro interno. Hemos solucionado el error, y nuestra investigación no muestra ninguna indicación de incumplimiento o mal uso por parte de nadie», publicó en su blog.

We recently found a bug that stored passwords unmasked in an internal log. We fixed the bug and have no indication of a breach or misuse by anyone. As a precaution, consider changing your password on all services where you’ve used this password. https://t.co/RyEDvQOTaZ

— Twitter Support (@TwitterSupport) May 3, 2018

Debido a una gran cantidad de precaución, argumentó, pedimos que considere cambiar su contraseña en todos los servicios en los que haya utilizado ésta.

Sobre el error, expone: «Enmascaramos las contraseñas a través de un proceso llamado hash usando una función conocida como bcrypt, que reemplaza la contraseña real con un conjunto aleatorio de números y letras que se almacenan en el sistema de Twitter. Esto permite que nuestros sistemas validen las credenciales de su cuenta sin revelar su contraseña. Este es un estándar de la industria»

Señaló que debido al error, las contraseñas se escribieron en un registro interno antes de completar el proceso de hash. «Encontramos este error nosotros mismos, eliminamos las contraseñas y estamos implementando planes para evitar que este error vuelva a suceder», indicó.

Twitter lamentó lo ocurrido y señaló que están comprometidos a ganar la confianza de los usuarios todos los días.