Le WebLab Solutions

[MAJ 1- 14h23 - 4/2/10] De nombreux comptes Twitter en France et dans le monde ont été affectés ce jour par un dérèglement de leur compteur de tweets, massivement revu à la hausse. Le problème s’est manifesté déjà en janvier, en parrallèle à des attaques de sécurité que le service de micro bloguing a subi. Un point et quelques éclairages.

Nous sommes quelques-uns ce matin, en France, à avoir noté que les compteurs de tweets sur Twitter semblent être devenus fous… Mon stock de tweets m’a semblé bizarre en effet, mais le premier (de mon flux) à avoir donné l’alerte et à m’avoir fait prendre conscience du problème est @egadenne, qui a tweeté : « Bizarre j’ai l’impression que mon compteur de tweets sent est passé de 15000 à 47000 dans la nuit (!)« . Dans la foulée de nos tweets sur le sujet, @nblas confirme le même problème sur son compte, ainsi que @Chaos_Theory_Be… Le résultat d’un hacking?

Le phénomène semble d’envergure : il suffit de taper « tweets » dans le moteur de recherche interne à Twitter, pour voir défiler les messages qui en parlent, dans toutes les langues. Pour ma part, je constate que mon stock de tweets a été en effet multiplié par 4, passant des 4.000 à plus de 12.800. Cela s’est-il passé dans cette nuit du 3 au 4 février seule? Pas certain : sur le site getsatisfaction.com, Paul Le Comte indique le même type de problème il y a 11 jours, soit autour du 24 janvier dernier. Et lui pour un triplement anormal de son compteur de tweets. Un hasard? Le blogueur Eric Dupin de Presse Citron constatait dans ces jours… le phénomène inverse : soit une diminution brutale de son nombre de tweets « de 15.000 à 400« . Son compte est ce jour à plus de 36.000 tweets, sans doute touché en sens inverse… De quoi être exaspéré.

Enfin le blogueur Matt Fowler évoque aussi une baisse, mais manifestée sur la fonction « TwitterCounter » importable sur un site tierce, et qu’il avait installé sur son blog : ce « bouton » indiquait 0 follower quand son profil Twitter demeurait lui inchangé… Simple problème de mise à jour entre les deux écrans? La situation semble être revenue à la normale pour lui, en tout cas.

Opération de hacking?

Sur le blog Polygius, on évoque plus clairement un « Twitter API counter issue« , qui serait en train d’être traité. Une faille de sécurité, et une opération de hacking d’envergure derrière elle? Le site Hack in the Box évoque bien un problème de reset de passwords demandé par Twitter sur certains comptes, qui auraient été hackés… Le site Logiciel.net en dit un petit peu plus, concernant une opération de phishing (en lien?) qui avait l’augmentation anormale du nombre de followers des comptes en question : encore une fois, une histoire de compteur.

Tout ceci me refait furieusement penser à mes problèmes, connus en octobre dernier, où j’avais été suspendu par Twitter plusieurs jours, suite à des problèmes avec l’application fb140/Twables… Petit conseil amical à tous les twitteurs : surveillez les services externes auxquels vous vous branchez et dans lesquels vous rentrez vos login/password de Twitter…

[MAJ 2 - 23h29 - 4/2/10] j’ai retweeté tout à l’heure un message sur Twitter portant à croire que l’équipe est en train de travailler sur ce qui semble un problème massif désormais, à l’international. Le support de Twitter a répondu en effet : « If you’re experiencing inflated tweet counts (3x), we’re aware of the issue and a fix is on the way. Thanks for your patience! » Confirmation de la métrique : un triplement. Et d’une solution en cours de réalisation. On ne sait toujours pas en revanche, s’il s’agit d’un bug ou d’une faille de sécurité.

Une solution? Sur son blog, Mandee Widrick, décrit un problème similaire, dans le sens de la division du nombre de tweets, qui lui est arrivé bien plus tôt encore, au mois d’août 2009. Il n’a été réglé qu’au bout de deux mois… Et elle indique surtout une piste pour un solutionnement, à vérifier. Je le fais de ce pas moi-même.

Plus récent : sur un fil de discussion sur des groupes Google, un certain John Kalucki du staff technique de Twitter, indique qu’un patch de sécurité est en cours de révision pour ce problème, sans en dire plus. Peut être le patch qui a servi pour les compteurs divisés?