Klokkenluider roept Twitter op voor spambots en misbruik van gebruikersgegevens

Wat je moet weten

• Een voormalige Twitter-medewerker heeft een verontrustend beveiligingsbeleid bij het bedrijf onthuld.
• Er wordt beweerd dat Twitter niet over de middelen beschikt om het aantal bots op zijn platform vast te stellen.
• Twitter en Elon Musk hebben publiekelijk gekibbeld over het aantal bots op het platform.
• Het socialemediaplatform ontkent de aantijgingen van de oud-werknemer, die momenteel worden onderzocht.

Alsof de situatie met Elon Musk nog niet genoeg was, worden de problemen van Twitter samengevoegd door beschuldigingen van een voormalige werknemer. Volgens de medewerker heeft Twitter gefunctioneerd onder twijfelachtige beveiligings- en privacypraktijken, terwijl het niet helemaal eerlijk is over bots.

Het rapport komt van beiden CNN En De Washington Post, die een openbaarmaking ontving die naar het Congres was gestuurd, waar de klokkenluider, Peiter "Mudge" Zatko, beweert over beveiligingspraktijken en verkeerd gebruik van gebruikersgegevens.

Zatko werkte eerder bij Twitter als hoofd beveiliging tot januari 2022, toen hij werd ontslagen wegens "arm". prestaties." Hij zegt dat hij het bedrijf probeerde te waarschuwen voor beveiligingsfouten en werd losgelaten als een resultaat. Voordat hij echter werd ontslagen, zou Twitter-CEO Parag Agrawal Zatko naar verluidt hebben ontmoedigd om een ​​nauwkeurig beeld te geven van de beveiligingstekortkomingen van Twitter aan het bestuur van het bedrijf.

Onder de beweringen van Zatko beweert hij dat een aanzienlijk aantal Twitter-medewerkers toegang heeft tot kritieke bedrijfssoftware, waardoor ze toegang hebben tot gevoelige persoonlijke gegevens terwijl ze niet nauwlettend worden gecontroleerd. Blijkbaar stelde deze toegang werknemers in staat om wijzigingen in het systeem aan te brengen. Bovendien zou Twitter er naar verluidt niet in zijn geslaagd om gebruikersgegevens te verwijderen wanneer een account werd verwijderd, deels omdat de gegevens moeilijk te vinden waren binnen het netwerk van het bedrijf. Een naamloze medewerker heeft verklaard dat het bedrijf onlangs een project heeft afgerond om deze gegevens te lokaliseren en te verwijderen.

Andere beschuldigingen zijn onder meer het misleiden van de FTC over haar beveiligingspraktijken, senior executives die tekortkomingen in de beveiliging verdoezelen en zelfs werknemers die betrokken zijn bij buitenlandse inlichtingendiensten.

Een opmerkelijke bewering is dat Twitter niet alleen de middelen mist om het aantal spambots op het platform te meten, maar dat het ook de motivatie mist om spam te verwijderen. Het bedrijf schat de aanwezigheid van bots tijdens zijn kwartaalrapportages. Twitter zegt dat bots minder dan 5% uitmaken van de monetaire dagelijkse actieve gebruikers (mDAU) van het bedrijf, een aantal dat is gebaseerd op een interne beoordeling van voorbeeldaccounts. Twitter vervolgde door te zeggen dat het "misschien niet nauwkeurig het werkelijke aantal van dergelijke accounts weergeeft, en dat het werkelijke aantal valse of spam-accounts hoger zou kunnen zijn dan we hebben geschat."

Dit is een geweest twistpunt voor Elon Musk, die dreigde zich terug te trekken uit zijn overname van het platform totdat het bedrijf een solide cijfer voor spambots kon leveren. Sinds de overname voor het eerst werd aangekondigd, is Musk openhartig geweest over het willen verwijderen van bots van het platform. Nu zijn Musk en Twitter dat wel verwikkeld in een rechtszaak aangezien de laatste probeert de deal levend te houden.

Dinsdag tweette Elon Musk een reactie op de beschuldigingen dat Twitter ervoor koos zijn spambotprobleem te negeren.

Ondertussen heeft de CEO van Twitter, Parag Agrawal, de beweringen ontkend in een brief die blijkbaar aan werknemers is gestuurd:

Een Twitter-woordvoerder herhaalde deze gevoelens in een verklaring aan Android Central:

"De heer Zatko werd in januari 2022 ontslagen uit zijn senior executive rol bij Twitter wegens ineffectief leiderschap en slechte prestaties. Wat we tot nu toe hebben gezien, is een vals verhaal over Twitter en onze privacy- en gegevensbeveiligingspraktijken dat bol staat van inconsistenties en onnauwkeurigheden en dat belangrijke context mist. De aantijgingen en opportunistische timing van de heer Zatko lijken bedoeld om de aandacht te trekken en schade toe te brengen aan Twitter, zijn klanten en zijn aandeelhouders. Beveiliging en privacy zijn al lang bedrijfsbrede prioriteiten bij Twitter en zullen dat ook blijven."

De rand rapporten dat het Congres momenteel de claims tegen Twitter onderzoekt.