- Peiter “Mudge” Zatko, từ một hacker trở thành chuyên gia an ninh mạng, đã gia nhập Twitter vào năm 2020 theo đề nghị của CEO khi đó là Jack Dorsey
→ sau vụ tấn công quy mô lớn nhắm vào các tài khoản nổi tiếng như Obama và Bill Gates
- Tuy nhiên, Zatko đã bị sa thải khỏi Twitter vào tháng 1 năm nay, và ông cho rằng đây là hành động trả đũa vì đã phơi bày các lỗ hổng của công ty
- Theo nội dung tố cáo gửi lên SEC vào tháng trước, Twitter đã lừa dối cổ đông và vi phạm thỏa thuận ký với FTC,
đồng thời CEO mới Parag Agrawal đã từ chối đề xuất cần giải quyết các vấn đề bảo mật
Những điểm chính trong đơn tố cáo (hơn 200 trang)
- Lỗ hổng lớn nhất của Twitter là quá nhiều nhân viên có thể truy cập các hệ thống quan trọng. Trong số 7.000 nhân viên Twitter, một nửa có thể truy cập thông tin cá nhân của người dùng và không được giám sát chặt chẽ. Rất nhiều laptop đang lưu bản sao mã nguồn của Twitter
- Năm 2010, Twitter đã dàn xếp với FTC vì không bảo vệ được thông tin cá nhân người dùng, nhưng Twitter đã nhiều lần đưa ra những “tuyên bố sai lệch và gây hiểu lầm”, qua đó vi phạm thỏa thuận này
- Twitter tuyên bố dưới 5% MAU là bot/tài khoản giả/spam. Tuy nhiên, Zatko cho rằng cách tính này gây hiểu lầm, và ban lãnh đạo chỉ có động lực tài chính để tăng số người dùng hơn là loại bỏ bot spam (lên tới 10 triệu USD)
- Twitter là công cụ then chốt để chia sẻ tin tức và thao túng các cuộc biểu tình, nên trở thành mục tiêu của các chính phủ muốn kiểm soát ý kiến đối lập. Theo cáo buộc của Zatko, chính phủ Ấn Độ đã buộc Twitter tuyển dụng các đặc vụ chính phủ để họ có thể truy cập thông tin nhạy cảm của Twitter
Phản hồi của Twitter
- "Zatko đã bị sa thải 6 tháng trước vì thành tích kém và năng lực lãnh đạo thiếu hiệu quả. Những cáo buộc của ông ấy là không chính xác và đang gây tổn hại cho Twitter cũng như khách hàng và cổ đông của Twitter"
- Luật sư của Elon Musk đã gửi trát đòi hầu tòa tới Zatko, nên vụ việc này cũng sẽ ảnh hưởng đến vụ kiện giữa Musk và Twitter
1 bình luận
Vụ kiện của Elon Musk chắc sẽ càng thú vị hơn đây. Phải chăng Musk đã biết chuyện này từ trước nên mới rút lui?