Twitter前員工揭管理層誤導監管部門系統保安充滿漏洞

2022-08-24 14:30

Twitter前員工扎特科指系統保安充滿漏洞，公司管理層誤導監管部門。路透社資料圖片

美國社交媒體Twitter前任保安主管扎特科（Peiter Zatko）大爆內幕，指該公司在保障用戶安全、防範黑客、虛假帳號的問題上，存在着「極端、令人震驚」的漏洞，且誤導聯邦監管部門，又揭露該公司的保安系統充滿弱點，很容易被外國政府利用，尤其是可能受到中國和俄羅斯影響，甚至在現時聘用的員工當中可能有外國間諜，對美國國家安全和民主構成威脅。Twitter 現時正與全球首富馬斯克就四百四十億美元收購計畫進行法律訴訟，上述消息令馬斯克增添彈藥，讓他更有理由取消該項收購計畫。

扎特科於2020年11月起擔任Twitter保安部門主管，直至今年1月因表現欠佳而被開除。他也是一位著名黑客，外號「Mudge」。在長達84項的告密文件中，他大爆內幕及力數Twitter的不是，例如伺服器老舊過時、軟件易受攻擊，而管理層試圖向監管部門和董事局隱瞞黑客襲擊的數字。傳媒報道上述消息後，Twitter在紐約股市的股價周二（23日）暴挫7.3%。Twitter作出回應，指扎特科提出的種種指控失實。

虛假用戶問題令馬斯克收購Twitter計畫增添變數。AP資料圖片

扎特科早於上月便向美國證監會、司法部、聯邦貿易委員會（FTC）和國會內數個委員會提交這份告密文件，內容說，Twitter 保安監控工作十分脆弱，判斷力也很差勁，令該公司暴露在大量外國情報風險當中。

他說，Twitter收取的捐款和資金，有部分是來自不可信任的中國渠道。該公司也屈服於俄羅斯，曾經應俄方的要求對某些帳號和內容進行審查和監控。公司的管理層包括現任行政總裁阿格拉沃爾為了追求短期的業績增長，在明知道的情況下把用戶和員工置身危險當中。

告密文件又說，扎特科今年初被革職之前，美國政府已提出了具體的證據，證明該公司最少有一名員工（或者更多）替另一個國家的情報部門工作。Twitter行政總裁阿格拉沃爾在一份發給員工的通告中說：「我們正在審視一些經過編輯後公開的指控內容，但到目前為止，我們見到的都是虛假的陳述，都是不連貫和不準確的。」

法律界人士指出，這份告密文件令到馬斯克收購Twitter的訴訟增添變數，但即時未知道馬斯克的法律團隊會否利用扎特科所爆的內幕，向Twitter管理層發動攻擊，從而取消整項收購計畫。參議院司法委員會共和黨成員格拉斯利表示，這份告密文件令人深切關注國家安全和私隱問題，必須展開調查。共和黨參議員魯比奧說：「長期以來，Twitter在審查和保安方面的表現都十分差勁。我們極之重視今次事件，希望取得更多資料。」