Διάσημος χάκερ βγάζει στη φόρα «τα άπλυτα» του Τwitter - Ικανοποίηση στο στρατόπεδο του Μασκ
Ένας πρώην επικεφαλής ασφαλείας του Twitter έγινε πληροφοριοδότης και κατέθεσε ότι η εταιρεία παραπλάνησε τους χρήστες και τις ρυθμιστικές αρχές των ΗΠΑ σχετικά με τα κενά στην ασφάλειά της. Ο Πέιτερ Ζάτκο ισχυρίστηκε επίσης ότι το Twitter υποτίμησε των αριθμό των ψεύτικων και ανεπιθύμητων λογαριασμών που υπάρχουν στην πλατφόρμα του.
Οι κατηγορίες θα μπορούσαν να επηρεάσουν τη δικαστική διαμάχη μεταξύ του Twitter και του δισεκατομμυριούχου Έλον Μασκ, ο οποίος προσπαθεί να ακυρώσει τη συμφωνία ύψους 44 δισεκατομμυρίων δολαρίων για την αγορά της εταιρείας.
Το Twitter λέει ότι οι ισχυρισμοί του κ. Ζάτκο είναι ανακριβείς και ασυνεπείς και οτι ο ίδιος απολύθηκε τον Ιανουάριο για αναποτελεσματική ηγεσία και κακή απόδοση. Στις καταδικαστικές αποκαλύψεις του που ήρθαν για πρώτη φορά στο φως από το CNN και την Washington Post, κατηγόρησε το Twitter ότι δεν τήρησε αυστηρές πρακτικές ασφαλείας και «έλεγε ψέματα για τα bots στον Έλον Μασκ».
Υπέβαλε την καταγγελία του στην Επιτροπή Κεφαλαιαγοράς τον Ιούλιο. Το BBC απέκτησε το διορθωμένο αντίγραφο της καταγγελίας που κοινοποιήθηκε μέσω του CBS. Ο Ζάτκο επέκρινε επίσης τον τρόπο με τον οποίο το Twitter χειριζόταν ευαίσθητες πληροφορίες και ισχυρίστηκε ότι απέτυχε να αναφέρει με ακρίβεια ορισμένα από αυτά τα θέματα στις ρυθμιστικές αρχές των ΗΠΑ.
Το Twitter έχει αντιμετωπίσει μια σειρά από «χακαρίσματα« υψηλού προφίλ με στόχο τους Μπαράκ Ομπάμα, Τζο Μπάιντεν και Κάνιε Γουέστ. Ο πληροφοριοδότης ισχυρίζεται επίσης ότι το Twitter υπέφερε από ένα συνήθως υψηλό ποσοστό περιστατικών ασφαλείας - «περίπου ένα περιστατικό ασφαλείας κάθε εβδομάδα αρκετά σοβαρό, άξιο να αναφερθεί στις ρυθμιστικές αρχές»
Είπε ότι οι λεγόμενες εμπιστευτικές απειλές, κίνδυνοι για την ασφάλεια που τίθενται από άτομα με κακόβουλες προθέσεις εντός της εταιρείας, πέρασαν «σχεδόν απαρατήρητες». Ο πρώην επικεφαλής ασφαλείας αποκάλυψε την ανησυχία του για τον τρόπο με τον οποίο το Twitter χειριζόταν δεδομένα, ισχυριζόμενος ότι πάρα πολλοί υπάλληλοι είχαν πρόσβαση σε ευαίσθητα συστήματα και δεδομένα χρηστών.
Ανησυχούσε ότι η εταιρεία δεν είχε εφαρμόσιμο σχέδιο αποκατάστασης και ισχυρίστηκε ότι στο παρελθόν, το Twitter δεν είχε διαγράψει σωστά τα δεδομένα των ατόμων που ακύρωσαν τους λογαριασμούς τους.
Η αντίδραση του Έλον Μασκ
Για τους ψεύτικους και ανεπιθύμητους λογαριασμούς, είπε ότι «η σκόπιμη άγνοια ήταν ο κανόνας» στην εταιρεία τεχνολογίας και κατηγόρησε τα στελέχη του Twitter ότι δεν είχαν κίνητρο να προσδιορίσουν με ακρίβεια πόσοι πραγματικά υπάρχουν στην πλατφόρμα της. Η Washington Post, θεωρεί ωστόσο πως «παρέχει ελάχιστα στοιχεία» για να υποστηρίξει αυτούς τους ισχυρισμούς που προκάλεσαν την ίδια στιγμή χαμόγελα ικανοποίησης στους δικηγόρους του Έλον Μασκ.
Η νομική του ομάδα προσπαθεί επί του παρόντος να «βγάλει» το αφεντικό της Tesla από τη συμφωνία, υποστηρίζοντας ότι το Twitter δεν έχει τρόπο να επαληθεύσει πόσοι από τους 229 εκατομμύρια καθημερινούς ενεργούς χρήστες του ήταν...άνθρωποι. Μετά τη δημοσίευση των αποκαλύψεων του Ζάτκο, ο Μασκ ανέβασε στο Twitter στιγμιότυπα της ιστορίας της Washington Post και ανέβασε ένα κόμικ, σχολιάζοντας τις αποκαλύψεις.
Ο δικηγόρος του Ζάτκο είπε στο CNN ότι ο πελάτης του ξεκίνησε τη διαδικασία καταγγελίας προτού δημοσιοποιηθεί η προσφορά εξαγοράς και δεν είχε έρθει σε επαφή με τον Έλον Μασκ. Ωστόσο, ένας από τους δικηγόρους του Έλον Μασκ, ο Άλεξ Σπύρο, είπε στο CNN ότι ο Ζάτκο κλήθηκε να γίνει πιθανός μάρτυρας.
Πρώην χάκερ, ο Πέιτερ Ζάτκο είναι μια πολύ γνωστή προσωπικότητα στους κύκλους της ασφάλειας υπολογιστών. Με το παρατσούκλι Mudge, ήταν μέλος της δεξαμενής σκέψης για την ασφάλεια υπολογιστών L0pht και συμμετείχε σε ακροάσεις του Κογκρέσου για την ασφάλεια στον κυβερνοχώρο το 1998.
Επίσης, κατείχε ανώτερες θέσεις στην Google και στην υπηρεσία έρευνας και ανάπτυξης της κυβέρνησης των ΗΠΑ, DARPA. Ένας εκπρόσωπος του Twitter δήλωσε: «Αυτό που έχουμε δει μέχρι στιγμής είναι μια ψευδής αφήγηση σχετικά με το Twitter και τις πρακτικές απορρήτου και ασφάλειας δεδομένων μας, που είναι γεμάτη με ασυνέπειες και ανακρίβειες και στερείται σημαντικού πλαισίου.
«Οι ισχυρισμοί του Ζάτκο και ο ευκαιριακός συγχρονισμός φαίνεται να έχουν σχεδιαστεί για να τραβήξουν την προσοχή και να προκαλέσουν ζημιά στο Twitter, τους πελάτες του και τους μετόχους του. Η ασφάλεια και το απόρρητο αποτελούν εδώ και καιρό προτεραιότητες για ολόκληρη την εταιρεία στο Twitter και θα συνεχίσουν να είναι». Ο John Tye, της Whistleblower Aid, που βοηθά τον Ζάτκο, τον περιέγραψε ως «ήρωα» και κάλεσε τις υπηρεσίες να διερευνήσουν γρήγορα τις καταγγελίες.