推特收購案新變數，吹哨人披露推特重大資安缺陷

7 月初，馬斯克因推特給出虛假帳戶數據而終止收購，而後推特起訴馬斯克，並將於 10 月 17 日開庭審理。但在前日，該案件爆出重大變數。推特前安全主管、著名黑客扎特克（Peiter Zatko）向美國國會和多個聯邦機構舉報，推特存在重大資安政策疏失，將對國家安全和民主造成嚴重威脅。這不僅會使推特在訴訟時不利，還意味著它將面臨更嚴重的法律和政治風險。

推特吹哨人舉報推特重大資安疏失

據外媒 23 日報導，作為吹哨人的推特前安全主管扎特克（Peiter Zatko）透過非營利律師事務所 Whistleblower Aid，在 7 月向美國證券交易委員會（SEC）、聯邦貿易委員會（FTC）以及司法部等單位舉報，推特存在重大資安政策疏失，不僅損害平台用戶和公司股東，還對國家安全和民主形成嚴重威脅。

該份投訴文件多達 200 頁，列舉了推特存在的總多安全問題。扎特克稱該公司在防禦駭客的安全實踐方面存在「極端、嚴重的缺陷」，並且在打擊垃圾郵件機器人方面的努力十分薄弱。

扎特克進一步指出 Twitter 未將四件關鍵問題的實際狀況傳達給董事會，其中包括：

1.Twitter 的軟體老舊不具備基本的資安措施

根據 Zatko 的說法 ，推特約 50 萬台伺服器有一半是運行過時且易受攻擊的軟體版本，同時資料存取權限也管理不善。

2.太多人擁有控制系統及資料的權限

扎特克披露，推特允許太多員工接觸部分核心控制系統和敏感資訊，部分位高權重的高層試圖掩飾推特的重大缺陷，而且至少有一名現任員工可能為外國情治單位工作。

3.公司內部流程的問題

扎特克表示，他曾試圖向董事會報告安全漏洞，並協助推特修補多年未解決的技術缺陷，和遵守與FTC達成的隱私協議。然而推特執行長亞格拉沃屢屢阻止扎特克向董事提供完整的報告，並要求他挑好看和誤導性數據，創造資安問題改善的假象。

4.大量的資安攻擊事件

高管隱瞞了有關違規數量和用戶數據缺乏保護的可怕事實，這使推特 2.38 億日常用戶無法受到妥善安全保護，包括政府機構、美國前總統歐巴馬、川普和馬斯克等其他公眾人物都曾受到駭客攻擊。

推特將面臨重大指控

如果扎特克的說法得到證實，推特將不僅僅面臨 馬斯克訴訟案的嚴重不利，還將違反 2011 年與聯邦貿易委員會(Federal Trade Commission)達成長達 11 年的和解協議的協議，可能會使 Twitter 面臨額外的鉅額罰款。

》》》條款內容

同時， Zatko 說提出的推特的資安問題可能影響用戶隱私和國家安全的嚴重主張也引起了美國立法者的關注。一名民主黨高級職員告訴媒體，這些披露表明「推特管理是混亂和大意的」，並突出了「他們完全缺乏制度和實際控制」。「它們顯示了濫用的可能性……它將為我們在這項立法上所做的工作提供資訊。」

此外，扎特克還在投訴文件中抨擊推特將用戶增長的重要性置於打擊垃圾郵件之上，向高管提供高達 1,000 萬美元的現金獎金，作為增加日常用戶的激勵，而沒有明確的削減垃圾郵件的措施。他還稱推特檢測垃圾郵件的工具遠沒有各種聲明中暗示的那麼強大，甚至管理層也不敢確實衡量假帳戶真實數量，因為將損害公司形象與市值。

Twitter 上的垃圾郵件和機器人一直是推特與馬斯克雙方爭議的重點。而馬斯克的律師已經傳喚 Zatko，要求 Zatko  在法庭上作證。

此消息一出 Twitter 的股價下跌超過 5%。

馬斯克發圖慶祝

推特爆出資安問題後，馬斯克在自己的推特上分享了迪士尼木偶奇遇記中蟋蟀吹哨的迷因圖作為對此事的反應，他還轉發了相關報導開酸稱，「所以垃圾郵件的流行程度『被』與董事會分享，但董事會選擇不向公眾披露 ……」

據《華盛頓郵報》報導，舉報人的投訴將會成為馬斯克律師的戰略攻擊重點。

推特發聲明否認吹哨人指控

面對吹哨人指控，推特發言人透過聲明表示，安全與隱私一直是推特的優先要務，公司提供工具供用戶掌控隱私、廣告目標設定和數據分享。推特還設有內部工作流程，確保用戶在刪帳戶時能了解，公司將停用帳戶和開始刪除流程。

CEO Agrawal 表示，Zatko 在今年一月由於無效的領導及不佳的表現被辭退，而 Twitter 在審查他的論述後，發現都是假的言論，不僅充滿矛盾且沒有實質重要的內容。Agrawal 也說最近 Twitter 是受關注的焦點，這些關注將激勵 Twitter 更努力，並持續證明公司的清白。

相關資訊：

美國法院將於 10/17 開庭審理馬斯克收購推特案

推特收購案丨馬斯克發梗圖嘲推特

馬斯克以假賬號為由終止收購推特，分手費恐達10億美元

推特董事會一致通過馬斯克收購協議，推特股票、狗狗幣上漲

如果你想學習更多有關加密貨幣的資訊，可以進入 BTCC 學院 及 資訊 頁面進行了解。