我們擅長商業策略與用戶體驗的完美結合。
歡迎瀏覽我們的案例。
據報道,Twitter 前安全主管指控這家社交媒體公司的領導層“重利潤,輕安全”,為埃隆?馬斯克(Elon Musk)棄購 Twitter 提供了重要借口。
佩特?扎特克(Peiter Zatko)在美國參議院司法委員會舉行的聽證會上表示,Twitter“十多年來始終落后于行業安全標準”。他的證詞導致這家社交媒體公司的網絡安全措施面臨外界的密切審查,并有可能對價值 440 億美元的“Twitter 訴馬斯克毀約案”產生重要影響。
扎特克今年 1 月被 Twitter 解職,后于 7 月初向美國政府提交告密文件,指控該公司的高管在安全措施方面“誤導公眾、立法者和監管者甚至他們自己的董事會”。
他對美國議員表示,Twitter 的安全漏洞非常嚴重,甚至威脅到美國的國家安全。
這些指控對特斯拉聯合創始人馬斯克非常有利,他目前正在起訴 Twitter,要求法院允許其放棄對這家社交媒體公司總額 440 億美元的收購。馬斯克表示,該公司低估了他們平臺上的機器人帳號數量,并在這一問題上對監管者存在誤導。
初步計票結果顯示,Twitter 股東于當地時間周二投票批準了馬斯克的這筆收購交易。
美國參議員查爾斯?格拉斯利(Charles Grassley)在公開聲明中表示,Twitter CEO 帕拉格?阿格拉瓦爾(Parag Agrawal)拒絕參加聽證會,他認為此舉會“對訴訟形成威脅”。他補充道:“如果這些指控屬實,我不認為阿格拉瓦爾如何能保住他在 Twitter 的職位。”
“今天的聽證會只說明扎特克的指控前后矛盾、不夠準確。”Twitter 發言人說。
在這場涉及廣泛的聽證會上,曾經在谷歌和美國國防部擔任高級網絡安全職位的扎特克表示,雖然 Twitter 反復經歷了各種危機,但卻始終未能解決網絡安全漏洞。
他表示,員工不知道自己手中掌握哪些數據,也不知道數據存儲在哪里,但卻“擁有太多數據的太大權限”。他估計,有數千名 Twitter 員工可以訪問用戶和廣告客戶的敏感數據。
他表示,他和其他 Twitter 員工曾經在內部提出過相關問題,但該公司高管卻通過 2011 年與美國聯邦貿易委員會(FTC)的和解協議,在合規問題上誤導監管者。當時的那份協議要求 Twitter 加強隱私和安全措施。
“領導層的關鍵人員不具備完全理解這一問題的能力,但更重要的在于,公司的激勵機制使他們重利潤,輕安全。”扎特克說。
扎特克表示,Twitter 很難記錄和追蹤平臺上可疑活動。他說:“他們缺乏追蹤外國情報機構自行驅離他們的基本能力。”他補充道,每周都有數千次失敗的內部系統訪問記錄,但卻沒有人注意到這一問題。
扎特克還指稱,Twitter 在印度政府的壓力下,在公司內部按插了該國特工。
Twitter 律師上周表示,扎克特在 2022 年向高管提出這些擔憂,認為該公司在網絡安全問題上對風險委員會形成誤導。Twitter 稱,他們對這些問題進行了內部調查,但卻發現“這些擔憂毫無依據”。
Twitter 發言人對此表示,該公司的招聘流程完全獨立,不受外國政府的影響,他們也具備充分的控制和探測系統來保護數據安全。
扎特克的指控可能會在 10 月的“Twitter 訴馬斯克毀約案”中扮演重要角色。
特拉華州的法官上周同意同意將扎特克的指控納入馬斯克官司的考慮范圍。在此之前,馬斯克的團隊曾表示,如果指控屬實,就會構成取消交易的新理由。馬斯克團隊還向扎特克發出傳票,希望他能在 10 月的庭審中出庭作證。
(邯鄲小程序開發)