北京時(shí)間 9 月 14 日早間消息，據(jù)報(bào)道，Twitter 前安全主管指控這家社交媒體公司的領(lǐng)導(dǎo)層“重利潤，輕安全”，為埃隆?馬斯克（Elon Musk）棄購 Twitter 提供了重要借口。
佩特?扎特克（Peiter Zatko）在美國參議院司法委員會舉行的聽證會上表示，Twitter“十多年來始終落后于行業(yè)安全標(biāo)準(zhǔn)”。他的證詞導(dǎo)致這家社交媒體公司的網(wǎng)絡(luò)安全措施面臨外界的密切審查，并有可能對價(jià)值 440 億美元的“Twitter 訴馬斯克毀約案”產(chǎn)生重要影響。
扎特克今年 1 月被 Twitter 解職，后于 7 月初向美國政府提交告密文件，指控該公司的高管在安全措施方面“誤導(dǎo)公眾、立法者和監(jiān)管者甚至他們自己的董事會”。
他對美國議員表示，Twitter 的安全漏洞非常嚴(yán)重，甚至威脅到美國的國家安全。
這些指控對特斯拉聯(lián)合創(chuàng)始人馬斯克非常有利，他目前正在起訴 Twitter，要求法院允許其放棄對這家社交媒體公司總額 440 億美元的收購。馬斯克表示，該公司低估了他們平臺上的機(jī)器人帳號數(shù)量，并在這一問題上對監(jiān)管者存在誤導(dǎo)。
初步計(jì)票結(jié)果顯示，Twitter 股東于當(dāng)?shù)貢r(shí)間周二投票批準(zhǔn)了馬斯克的這筆收購交易。
美國參議員查爾斯?格拉斯利（Charles Grassley）在公開聲明中表示，Twitter CEO 帕拉格?阿格拉瓦爾（Parag Agrawal）拒絕參加聽證會，他認(rèn)為此舉會“對訴訟形成威脅”。他補(bǔ)充道：“如果這些指控屬實(shí)，我不認(rèn)為阿格拉瓦爾如何能保住他在 Twitter 的職位?！?/p>
“今天的聽證會只說明扎特克的指控前后矛盾、不夠準(zhǔn)確。”Twitter 發(fā)言人說。
在這場涉及廣泛的聽證會上，曾經(jīng)在谷歌和美國國防部擔(dān)任高級網(wǎng)絡(luò)安全職位的扎特克表示，雖然 Twitter 反復(fù)經(jīng)歷了各種危機(jī)，但卻始終未能解決網(wǎng)絡(luò)安全漏洞。
他表示，員工不知道自己手中掌握哪些數(shù)據(jù)，也不知道數(shù)據(jù)存儲在哪里，但卻“擁有太多數(shù)據(jù)的太大權(quán)限”。他估計(jì)，有數(shù)千名 Twitter 員工可以訪問用戶和廣告客戶的敏感數(shù)據(jù)。
他表示，他和其他 Twitter 員工曾經(jīng)在內(nèi)部提出過相關(guān)問題，但該公司高管卻通過 2011 年與美國聯(lián)邦貿(mào)易委員會（FTC）的和解協(xié)議，在合規(guī)問題上誤導(dǎo)監(jiān)管者。當(dāng)時(shí)的那份協(xié)議要求 Twitter 加強(qiáng)隱私和安全措施。
“領(lǐng)導(dǎo)層的關(guān)鍵人員不具備完全理解這一問題的能力，但更重要的在于，公司的激勵(lì)機(jī)制使他們重利潤，輕安全?！痹乜苏f。
扎特克表示，Twitter 很難記錄和追蹤平臺上可疑活動。他說：“他們?nèi)狈ψ粉櫷鈬閳?bào)機(jī)構(gòu)自行驅(qū)離他們的基本能力?！彼a(bǔ)充道，每周都有數(shù)千次失敗的內(nèi)部系統(tǒng)訪問記錄，但卻沒有人注意到這一問題。
扎特克還指稱，Twitter 在印度政府的壓力下，在公司內(nèi)部按插了該國特工。
Twitter 律師上周表示，扎克特在 2022 年向高管提出這些擔(dān)憂，認(rèn)為該公司在網(wǎng)絡(luò)安全問題上對風(fēng)險(xiǎn)委員會形成誤導(dǎo)。Twitter 稱，他們對這些問題進(jìn)行了內(nèi)部調(diào)查，但卻發(fā)現(xiàn)“這些擔(dān)憂毫無依據(jù)”。
Twitter 發(fā)言人對此表示，該公司的招聘流程完全獨(dú)立，不受外國政府的影響，他們也具備充分的控制和探測系統(tǒng)來保護(hù)數(shù)據(jù)安全。
扎特克的指控可能會在 10 月的“Twitter 訴馬斯克毀約案”中扮演重要角色。
特拉華州的法官上周同意同意將扎特克的指控納入馬斯克官司的考慮范圍。在此之前，馬斯克的團(tuán)隊(duì)曾表示，如果指控屬實(shí)，就會構(gòu)成取消交易的新理由。馬斯克團(tuán)隊(duì)還向扎特克發(fā)出傳票，希望他能在 10 月的庭審中出庭作證。
廣告聲明：文內(nèi)含有的對外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時(shí)間，結(jié)果僅供參考，IT之家所有文章均包含本聲明。