當(dāng)?shù)貢r間周二,社交媒體巨頭推特前安全主管佩特?扎特科(Peiter Zatko)向美國證券交易委員會 (SEC)、聯(lián)邦貿(mào)易委員會 (FTC) 以及美國司法部 (DOJ) 提交舉報信,指控推特在隱私、安全和內(nèi)容審查方面存在“極端驚人的缺陷”。

這封舉報信由非營利性律師事務(wù)Whistleblower Aid代表扎特科提交,該律所也曾代表Facebook告密者弗朗西斯?豪根(Frances Haugen)提交過舉報信。截至美股收盤,推特收跌7.32%。
25萬臺服務(wù)器運行過時軟件
在舉報信中,扎特科把推特描述為一個混亂而沒有方向的公司,被內(nèi)斗所困擾,無法妥善保護其2.38億日常用戶的數(shù)據(jù)安全,這些用戶包括政府機構(gòu)官員、國家元首和其他有影響力的公眾人物。
扎特科還稱,盡管不受歡迎的內(nèi)容會讓用戶體驗變得更糟,但推特管理層還是將用戶增長置于減少垃圾郵件之上。他在舉報信中稱,如果能夠大幅提高活躍用戶數(shù)量,高管們將獲得高達1000萬美元的個人獎金,但卻沒有任何明確的獎勵措施來促使減少垃圾郵件的數(shù)量。
在提交給SEC的舉報信中,扎特科聲稱,他在2021年曾多次目睹推特高管參與影響董事會成員、用戶和股東的欺騙性或誤導(dǎo)性溝通活動,期間其首席執(zhí)行官帕拉格?阿格拉瓦爾(Parag Agrawal)甚至要求扎特科提供虛假和誤導(dǎo)性的文件。
在舉報信中,扎特科聲稱,推特未能向董事會準(zhǔn)確地闡述四個關(guān)鍵問題:
軟件缺乏基本的安全措施
誰可以訪問或控制系統(tǒng)和數(shù)據(jù)
內(nèi)部流程存在很大問題
影響大量用戶數(shù)據(jù)的安全事件發(fā)生數(shù)量和頻率都非常驚人
扎特科在信中聲稱,推特的50萬臺服務(wù)器中有半數(shù)以上運行的是過時軟件,超過四分之一的員工電腦禁用了可以提供重要安全補丁的軟件更新。他說,推特所謂的“允許廣泛訪問該平臺生產(chǎn)環(huán)境”的做法幾乎聞所未聞,幾乎所有員工都可以訪問他們不應(yīng)該訪問的系統(tǒng)或數(shù)據(jù)。
7000名員工可自行訪問內(nèi)部數(shù)據(jù)
如果監(jiān)管機構(gòu)發(fā)現(xiàn)推特在其安全協(xié)議上誤導(dǎo)了消費者,這可能會被認(rèn)為違反了該公司2011年與FTC達成的和解協(xié)議。當(dāng)時,推特被禁止在20年內(nèi)就如何保護消費者的安全和私人信息誤導(dǎo)消費者。該協(xié)議還要求推特創(chuàng)建和維護一個全面的信息安全計劃,由獨立審計師在10年內(nèi)進行評估。
美國參議院情報特別委員會發(fā)言人在一份聲明中說,該委員會也收到了投訴,“并正在召開會議,進一步詳細討論這些指控。我們將認(rèn)真對待這件事”。
扎特科聲稱,推特首席執(zhí)行官阿格拉瓦爾在5月16日發(fā)布的推文是“謊言”,該推文稱推特“鼓勵我們每天都盡可能多地檢測和刪除垃圾郵件”。他說,推特高管沒有動力去檢測虛假賬號,“高級管理層也沒有興趣恰當(dāng)?shù)睾饬刻摷儋~戶的真實數(shù)量”,因為“如果準(zhǔn)確的衡量數(shù)據(jù)公之于眾,將損害公司的形象和估值”。
扎特科進一步聲稱,推特沒有適當(dāng)?shù)陌踩刂拼胧4蠹s7000名推特員工可以廣泛訪問公司的內(nèi)部軟件,而這種訪問沒有受到密切監(jiān)控。因此,他們有能力獲取敏感數(shù)據(jù),并改變服務(wù)的工作方式。
內(nèi)部員工備忘錄顯示,阿格拉瓦爾將扎特科描述為“一名前推特高管,他于2022年1月因領(lǐng)導(dǎo)不力和表現(xiàn)不佳而被解雇”。推特發(fā)言人麗貝卡?哈恩 (Rebecca Hahn) 辯稱:“長期以來,安全和隱私始終是推特全體員工的首要任務(wù)。我們正在審查已經(jīng)公布的、經(jīng)過編輯的扎特科信函,但到目前為止,我們看到的都是錯誤的描述,充滿了不一致和不準(zhǔn)確,并且沒有重要的背景信息。”
哈恩補充說,自2020年以來,推特廣泛加強了安全,其安全做法符合行業(yè)標(biāo)準(zhǔn),并對誰可以訪問公司系統(tǒng)有具體規(guī)定。關(guān)于虛假賬戶數(shù)量的指控,哈恩說,推特每天刪除超過100萬個垃圾郵件賬戶,每年加起來超過3億個。推特在其委托書聲明中指出,日常用戶的增長是獲得現(xiàn)金獎金的三個因素中最小的一個,另外兩個因素是收入增長和另一個財務(wù)目標(biāo)。
近期文章精選
澳大利亞宣布加入全球跨境隱私規(guī)則論壇
美國國會議員:國土安全部、聯(lián)邦調(diào)查局等機構(gòu)涉嫌購買公民數(shù)據(jù)
報告 | 《2022年數(shù)據(jù)隱私統(tǒng)計、事實與趨勢》,涵蓋26項數(shù)據(jù)隱私統(tǒng)計數(shù)據(jù)
(部分內(nèi)容來源網(wǎng)絡(luò),如有侵權(quán)請聯(lián)系刪除)