當地時間周二，社交媒體巨頭推特前安全主管佩特?扎特科（Peiter Zatko）向美國證券交易委員會 (SEC)、聯邦貿易委員會 (FTC) 以及美國司法部 (DOJ) 提交舉報信，指控推特在隱私、安全和內容審查方面存在“極端驚人的缺陷”。

這封舉報信由非營利性律師事務Whistleblower Aid代表扎特科提交，該律所也曾代表Facebook告密者弗朗西斯?豪根（Frances Haugen）提交過舉報信。截至美股收盤，推特收跌7.32%。

25萬臺服務器運行過時軟件

在舉報信中，扎特科把推特描述為一個混亂而沒有方向的公司，被內斗所困擾，無法妥善保護其2.38億日常用戶的數據安全，這些用戶包括政府機構官員、國家元首和其他有影響力的公眾人物。

扎特科還稱，盡管不受歡迎的內容會讓用戶體驗變得更糟，但推特管理層還是將用戶增長置于減少垃圾郵件之上。他在舉報信中稱，如果能夠大幅提高活躍用戶數量，高管們將獲得高達1000萬美元的個人獎金，但卻沒有任何明確的獎勵措施來促使減少垃圾郵件的數量。

在提交給SEC的舉報信中，扎特科聲稱，他在2021年曾多次目睹推特高管參與影響董事會成員、用戶和股東的欺騙性或誤導性溝通活動，期間其首席執行官帕拉格?阿格拉瓦爾（Parag Agrawal）甚至要求扎特科提供虛假和誤導性的文件。

在舉報信中，扎特科聲稱，推特未能向董事會準確地闡述四個關鍵問題：

軟件缺乏基本的安全措施

誰可以訪問或控制系統和數據

內部流程存在很大問題

影響大量用戶數據的安全事件發生數量和頻率都非常驚人

扎特科在信中聲稱，推特的50萬臺服務器中有半數以上運行的是過時軟件，超過四分之一的員工電腦禁用了可以提供重要安全補丁的軟件更新。他說，推特所謂的“允許廣泛訪問該平臺生產環境”的做法幾乎聞所未聞，幾乎所有員工都可以訪問他們不應該訪問的系統或數據。

7000名員工可自行訪問內部數據

如果監管機構發現推特在其安全協議上誤導了消費者，這可能會被認為違反了該公司2011年與FTC達成的和解協議。當時，推特被禁止在20年內就如何保護消費者的安全和私人信息誤導消費者。該協議還要求推特創建和維護一個全面的信息安全計劃，由獨立審計師在10年內進行評估。

美國參議院情報特別委員會發言人在一份聲明中說，該委員會也收到了投訴，“并正在召開會議，進一步詳細討論這些指控。我們將認真對待這件事”。

扎特科聲稱，推特首席執行官阿格拉瓦爾在5月16日發布的推文是“謊言”，該推文稱推特“鼓勵我們每天都盡可能多地檢測和刪除垃圾郵件”。他說，推特高管沒有動力去檢測虛假賬號，“高級管理層也沒有興趣恰當地衡量虛假賬戶的真實數量”，因為“如果準確的衡量數據公之于眾，將損害公司的形象和估值”。

扎特科進一步聲稱，推特沒有適當的安全控制措施。大約7000名推特員工可以廣泛訪問公司的內部軟件，而這種訪問沒有受到密切監控。因此，他們有能力獲取敏感數據，并改變服務的工作方式。

內部員工備忘錄顯示，阿格拉瓦爾將扎特科描述為“一名前推特高管，他于2022年1月因領導不力和表現不佳而被解雇”。推特發言人麗貝卡?哈恩 (Rebecca Hahn) 辯稱：“長期以來，安全和隱私始終是推特全體員工的首要任務。我們正在審查已經公布的、經過編輯的扎特科信函，但到目前為止，我們看到的都是錯誤的描述，充滿了不一致和不準確，并且沒有重要的背景信息?！?

哈恩補充說，自2020年以來，推特廣泛加強了安全，其安全做法符合行業標準，并對誰可以訪問公司系統有具體規定。關于虛假賬戶數量的指控，哈恩說，推特每天刪除超過100萬個垃圾郵件賬戶，每年加起來超過3億個。推特在其委托書聲明中指出，日常用戶的增長是獲得現金獎金的三個因素中最小的一個，另外兩個因素是收入增長和另一個財務目標。

近期文章精選 澳大利亞宣布加入全球跨境隱私規則論壇 美國國會議員：國土安全部、聯邦調查局等機構涉嫌購買公民數據 報告 | 《2022年數據隱私統計、事實與趨勢》，涵蓋26項數據隱私統計數據