推特前安全主管提交舉報信 指控推特存在極端驚人的缺陷

　　當(dāng)?shù)貢r間周二，社交媒體巨頭推特前安全主管佩特·扎特科(Peiter Zatko)向美國證券交易委員會(SEC)、聯(lián)邦貿(mào)易委員會(FTC)以及美國司法部(DOJ)提交舉報信，指控推特在隱私、安全和內(nèi)容審查方面存在“極端驚人的缺陷”。

　　這封舉報信由非營利性律師事務(wù) Whistleblower Aid 代表扎特科提交，該律所也曾代表 Facebook 告密者弗朗西斯·豪根(Frances Haugen)提交過舉報信。截至美股收盤，推特收跌 7.32%。

　　25 萬臺服務(wù)器運(yùn)行過時軟件

　　在舉報信中，扎特科把推特描述為一個混亂而沒有方向的公司，被內(nèi)斗所困擾，無法妥善保護(hù)其 2.38 億日常用戶的數(shù)據(jù)安全，這些用戶包括政府機(jī)構(gòu)官員、國家元首和其他有影響力的公眾人物。

　　扎特科還稱，盡管不受歡迎的內(nèi)容會讓用戶體驗(yàn)變得更糟，但推特管理層還是將用戶增長置于減少垃圾郵件之上。他在舉報信中稱，如果能夠大幅提高活躍用戶數(shù)量，高管們將獲得高達(dá) 1000 萬美元的個人獎金，但卻沒有任何明確的獎勵措施來促使減少垃圾郵件的數(shù)量。

　　在提交給 SEC 的舉報信中，扎特科聲稱，他在 2021 年曾多次目睹推特高管參與影響董事會成員、用戶和股東的欺騙性或誤導(dǎo)性溝通活動，期間其首席執(zhí)行官帕拉格·阿格拉瓦爾(Parag Agrawal)甚至要求扎特科提供虛假和誤導(dǎo)性的文件。

　　在舉報信中，扎特科聲稱，推特未能向董事會準(zhǔn)確地闡述四個關(guān)鍵問題：

　　1)軟件缺乏基本的安全措施

　　2)誰可以訪問或控制系統(tǒng)和數(shù)據(jù)

　　3)內(nèi)部流程存在很大問題

　　4)影響大量用戶數(shù)據(jù)的安全事件發(fā)生數(shù)量和頻率都非常驚人

　　扎特科在信中聲稱，推特的 50 萬臺服務(wù)器中有半數(shù)以上運(yùn)行的是過時軟件，超過四分之一的員工電腦禁用了可以提供重要安全補(bǔ)丁的軟件更新。他說，推特所謂的“允許廣泛訪問該平臺生產(chǎn)環(huán)境”的做法幾乎聞所未聞，幾乎所有員工都可以訪問他們不應(yīng)該訪問的系統(tǒng)或數(shù)據(jù)。

　　7000 名員工可自由訪問內(nèi)部數(shù)據(jù)

　　如果監(jiān)管機(jī)構(gòu)發(fā)現(xiàn)推特在其安全協(xié)議上誤導(dǎo)了消費(fèi)者，這可能會被認(rèn)為違反了該公司 2011 年與 FTC 達(dá)成的和解協(xié)議。當(dāng)時，推特被禁止在 20 年內(nèi)就如何保護(hù)消費(fèi)者的安全和私人信息誤導(dǎo)消費(fèi)者。該協(xié)議還要求推特創(chuàng)建和維護(hù)一個全面的信息安全計劃，由獨(dú)立審計師在 10 年內(nèi)進(jìn)行評估。

　　美國參議院情報特別委員會發(fā)言人在一份聲明中說，該委員會也收到了投訴，“并正在召開會議，進(jìn)一步詳細(xì)討論這些指控。我們將認(rèn)真對待這件事”。

　　扎特科聲稱，推特首席執(zhí)行官阿格拉瓦爾在 5 月 16 日發(fā)布的推文是“謊言”，該推文稱推特“鼓勵我們每天都盡可能多地檢測和刪除垃圾郵件”。他說，推特高管沒有動力去檢測虛假賬號，“高級管理層也沒有興趣恰當(dāng)?shù)睾饬刻摷儋~戶的真實(shí)數(shù)量”，因?yàn)?ldquo;如果準(zhǔn)確的衡量數(shù)據(jù)公之于眾，將損害公司的形象和估值”。

　　扎特科進(jìn)一步聲稱，推特沒有適當(dāng)?shù)陌踩刂拼胧４蠹s 7000 名推特員工可以廣泛訪問公司的內(nèi)部軟件，而這種訪問沒有受到密切監(jiān)控。因此，他們有能力獲取敏感數(shù)據(jù)，并改變服務(wù)的工作方式。

　　內(nèi)部員工備忘錄顯示，阿格拉瓦爾將扎特科描述為“一名前推特高管，他于 2022 年 1 月因領(lǐng)導(dǎo)不力和表現(xiàn)不佳而被解雇”。推特發(fā)言人麗貝卡·哈恩(Rebecca Hahn)辯稱：“長期以來，安全和隱私始終是推特全體員工的首要任務(wù)。我們正在審查已經(jīng)公布的、經(jīng)過編輯的扎特科信函，但到目前為止，我們看到的都是錯誤的描述，充滿了不一致和不準(zhǔn)確，并且沒有重要的背景信息。”

　　哈恩補(bǔ)充說，自 2020 年以來，推特廣泛加強(qiáng)了安全，其安全做法符合行業(yè)標(biāo)準(zhǔn)，并對誰可以訪問公司系統(tǒng)有具體規(guī)定。關(guān)于虛假賬戶數(shù)量的指控，哈恩說，推特每天刪除超過 100 萬個垃圾郵件賬戶，每年加起來超過 3 億個。推特在其委托書聲明中指出，日常用戶的增長是獲得現(xiàn)金獎金的三個因素中最小的一個，另外兩個因素是收入增長和另一個財務(wù)目標(biāo)。

　　阿格拉瓦爾補(bǔ)充說：“鑒于目前推特受到密切關(guān)注，我們可以假設(shè)，未來幾天我們將繼續(xù)看到更多的頭條新聞，這只會讓我們的工作變得更加困難。我知道你們所有人都在為我們共同從事的工作和指導(dǎo)我們的價值觀感到自豪。我們將不遺余力地捍衛(wèi)我們的誠信，并糾正錯誤。”

　　或助馬斯克退出收購困局

　　扎特科的舉報信還提到了推特對特斯拉首席執(zhí)行官埃隆·馬斯克(Elon Musk)的錯誤陳述，后者因試圖退出收購這家社交媒體公司的交易而陷入法律大戰(zhàn)。馬斯克懷疑推特虛假賬戶數(shù)量的準(zhǔn)確性，認(rèn)為這類賬戶在推特用戶中所占比例遠(yuǎn)超5%。

　　扎特科的代理律師表示，這位前推特高管與馬斯克沒有聯(lián)系。馬斯克律師亞歷克斯·斯皮羅(Alex Spiro)稱：“我們已經(jīng)向扎特科發(fā)出了傳票，我們發(fā)現(xiàn)他和其他關(guān)鍵員工的離職對我們一直以來尋找的真相很有幫助。”

　　馬斯克和推特將于 10 月份對薄公堂，屆時特拉華州衡平法院大法官凱瑟琳·麥考密克(Kathaleen McCormick)將決定，馬斯克是否仍需要按照最初協(xié)議收購?fù)铺亍?/p>

　　FTC 前消費(fèi)者保護(hù)局局長大衛(wèi)·弗拉德克(David C. Vladeck)說，如果扎特科的指控被證實(shí)，推特將面臨巨額罰款，可能高達(dá)數(shù)億美元。他補(bǔ)充稱：“如果這一切都是真的，我認(rèn)為推特毫無疑問違反了法律。推特 11 年前面臨的那些問題可能仍然存在于該公司中。”
　　（邯鄲小程序開發(fā)）