推特举报人披露:FBI 已通知推特公司至少有一名中国特工

共和党参议员查克·格拉斯利(Chuck Grassley)周二表示,推特举报人 Peiter “Mudge” Zatko 透露,联邦调查局已向推特通报了该公司至少一名中国特工。

“我们了解到,来自 Twitter 用户的个人数据可能会暴露给外国情报机构。 例如,他的披露表明,印度能够在 Twitter 中放置至少两个可疑的外国特工,”格拉斯利在参议院司法委员会的听证会上说: “他的披露还指出,联邦调查局向推特通报了该公司至少一名中国特工。”

前 Twitter 安全主管 Peiter Zatko 周二告诉美国立法者,Twitter 在该公司至少有一名中国代理。

Zatko 声称 FBI 曾警告 Twitter,该公司雇用了一名中国外国代理人。

扎特科周二在参议院听证会上说:“我被告知是因为已经联系了企业安全物理安全团队,并被告知至少有一名 MSS 的特工,这是中国的情报机构之一,在 Twitter 的工资单上。”

听证会上的爆料是在 Zatko(他的黑客名称“Mudge”更为人所知)已经指控该公司故意允许印度政府的代理人在 Twitter 内部工作以访问用户数据之后。

Zatko 于 7 月提交给美国当局的申诉表明,美国政府已向 Twitter 提供了具体信息,表明其至少一名雇员,也许更多,可能正在为外国情报机构工作,但没有具体说明哪些国家据称这些特工正在为他们工作。

推特发言人在发布前没有回应置评请求。该公司此前曾表示,Zatko 的爆料“充满了不准确之处”,并指责他是一名心怀不满的前雇员。 FBI 发言人没有立即回应 Insider 的置评请求。

“虽然听到这令人不安,但我和许多其他人已经认识到 Twitter 的环境状况,”Zatko说。 “如果你没有在 Twitter 中放置外国特工——因为很难检测到它们 (而且)外国特工在里面非常有价值——作为一个外国情报(机构),你很可能不会做你的工作。”

这位前安全负责人说,他向一名高管通报了这一威胁,并被告知“如果我们有更多(外国特工)有什么关系?”

Twitter 举报人长达 84 页的投诉于上个月首次公开报道。在他的投诉中,Zatko 指责该公司就其网站上的垃圾邮件账户向埃隆·马斯克“撒谎”,并且安全做法不佳,可能违反之前的 FTC 和解协议。

举报人的投诉也与 Twitter 与马斯克正在进行的法律斗争有关。这家社交媒体公司正试图让这位亿万富翁履行他在 7 月份试图退出交易后以 440 亿美元收购该公司的协议。

马斯克的法律团队已经修改了针对 Twitter 的反诉,将 Zatko 的指控包括在内。为期五天的审判定于十月开庭。

Twitter 的一位前安全负责人发布了一份关于该公司的举报人报告,他周二告诉立法者,该平台存在严重的安全和隐私问题,领导层拒绝修复。

Peiter “Mudge” Zatko 是一名网络安全专家,从 2020 年 11 月起担任 Twitter 高管,直到 2022 年 1 月被解雇,他在参议院司法委员会就他向国会、司法部、联邦贸易委员会和联邦贸易委员会提交的举报人投诉作证。

“[我]今天来到这里是因为我认为 Twitter 对其用户数据的不安全处理以及它无法或不愿向其董事会和监管机构如实陈述问题给数以千万计的美国人、美国民主过程和美国的国家安全,”Zatko在开幕词中说。

“此外,我认为 Twitter 故意误导监管机构的意愿违反了 Twitter 的法律义务,在道德上不能宽恕。”

这位网络安全专家表示,他发现 Twitter 无法保护其数据,因为该公司不知道“它拥有什么数据、它在哪里以及它来自哪里”。员工——尤其是占全职员工一半的工程师——拥有太多的数据访问权限。这意味着任何员工都可以访问有关 Twitter 用户的大量敏感信息,包括他们的地理位置和直接访问其设备所需的数据。

“如果你的门上没有任何锁,谁拥有钥匙并不重要,”他说。

Twitter创始人杰克·多尔西(Jack Dorsey)在该平台遭到青少年黑客入侵后,将Zatko招募到该公司,这些青少年接管了几个知名帐户,以将Twitter用户从比特币中骗走。加入后,扎特科表示,他发现 Twitter 存在十年逾期的安全问题,因此一再向公司“最高层”披露这些故障。当他的警告被忽略时,他随后将披露信息提交给政府机构和监管机构。

“Twitter 的领导层正在误导公众、立法者、监管机构,甚至是它自己的董事会,”扎特科说,并补充说领导层忽视了公司的工程师,因为“他们的高管激励措施导致他们将利润置于安全之上。”

这位网络安全专家的证词与 Facebook 举报人弗朗西斯·豪根 (Frances Haugen) 的证词相似,后者去年曾与立法者谈过有关该平台选择利润而不是安全的担忧。虽然豪根用内部文件支持她的说法,但扎特科尚未提供文件支持。

推特称这位前高管的指控是“虚假的叙述”,“充斥着前后矛盾和不准确的地方,缺乏重要的背景”。该委员会的排名成员参议员查克格拉斯利(R-Iowa)周二表示,推特首席执行官帕拉格阿格拉瓦尔拒绝在听证会上作证,理由是特斯拉亿万富翁埃隆马斯克正在进行的法律诉讼。

在马斯克试图退出以 440 亿美元收购该平台的交易后,Twitter 起诉了马斯克——声称该公司少报了虚假账户,Zatko 也指责了这一点。格拉斯利表示,参议院听证会“比 Twitter 在特拉华州的民事诉讼更重要”。



分类:美国

标签:, ,

发表评论

Fill in your details below or click an icon to log in:

WordPress.com 徽标

您正在使用您的 WordPress.com 账号评论。 注销 /  更改 )

Twitter picture

您正在使用您的 Twitter 账号评论。 注销 /  更改 )

Facebook photo

您正在使用您的 Facebook 账号评论。 注销 /  更改 )

Connecting to %s

%d 博主赞过: