Twitter recomienda a sus usuarios cambiar sus contraseñas tras un fallo de seguridad

Twitter ha recomendado este jueves a los usuarios de la red social cambiar sus contraseñas por un fallo técnico de seguridad de la compañía. El fallo dejaba las claves en texto plano y no ocultas en su red interna de ordenadores, según informa Reuters.

“Cuando estableces una contraseña para tu cuenta, recurrimos a la tecnología para ocultarla a fin de que ninguna persona de la empresa pueda verla. Recientemente, hemos descubierto un error que almacenaba las contraseñas no ocultas en un registro interno. Solucionamos el error y no tenemos ninguna indicación de incumplimiento o de mal uso por parte de nadie. Como precaución, te recomendamos que cambies tu contraseña en todos los servicios donde la hayas usado”, ha informado la compañía. Este mismo mensaje es el que ha aparecido a los usuarios al abrir la aplicación.

La recomendación figura en una anotación en el blog de la compañía firmada por el responsable técnico de Twitter, Parag Agrawal, en la que describe cómo se produjo ese error y las medidas que recomienda para garantizar la confidencialidad. De acuerdo con el aviso, Twitter almacena las contraseñas encriptadas, reemplazando el texto escrito por el usuario con una serie de números y letras, y almacena los datos en sus propios sistemas, un proceso de “hashing” que califica de “estándar”. Pero “debido a un error, las contraseñas se escribieron en un registro interno sin completar el proceso de 'hashing'”, agrega la compañía, aunque no aclara a cuántos usuarios afectó el error.

“Nosotros mismos encontramos el error, eliminamos las contraseñas y se están ejecutando planes para evitar que este error vuelva a ocurrir”, añade Twitter, un servicio que usan más de 300 millones de usuarios. La firma insiste en que no hay razones que indiquen que “la información de las contraseñas haya salido los sistemas de Twitter o se haya hecho un mal uso de ella por cualquiera”.

Aun así, y “como un exceso de precaución”, recomienda cambiar las contraseñas del acceso a Twitter y las de otros servicios que utilice la misma clave, y reemplazarla por nuevas con mayor seguridad y que no se esté utilizando en otros accesos. También recomienda un doble factor de verificación o cualquier herramienta informática que gestiona contraseñas.