Difficile de savoir précisément ce qu'il s'est passé chez BitLy. Dans une note de sécurité urgente, le service affirme avoir « des raisons de penser que des comptes ont été compromis ». Il a donc déconnecté tous les liens vers Facebook et Twitter pour protéger les données de ses utilisateurs. Des mesures ont ensuite été prises « pour sécuriser tous les chemins qui ont conduit à cette compromission. »
Alors y-a-t-il eu piratage ? « Pour l'instant, nous n'avons aucune information indiquant l'accès à un compte sans autorisation. Il s'agit de mesures préventives » affirme Mark Josephson, PDG de BitLy dans la note, sans donner plus de détails. Certains ont essayé d'en savoir plus en l'interpellant directement sur Twitter, mais le PDG s'est contenté de renvoyer vers le blog de l'entreprise et son flux Twitter.
En cette journée de l'Europe, on se souviendra combien la transparence en matière de cybersécurité a fait débat à Bruxelles. La directive sur la sécurité de l'information et des réseaux (NIS) adoptée en mars, avait par exemple dispensé les géants de l'Internet comme Google, Amazon, eBay ou Microsoft, de signaler les incidents de sécurité. Cette déclaration ne concerne aujourd'hui que les entreprises « qui possèdent, exploitent ou fournissent des infrastructures critiques ».
