推特(twitter)公司自身网络安全问题被前高管引爆

【美博翻墙】推特(twitter)公司前网络安全主管 Peter Zatko（Mudge）爆料Twitter内部存在系列安全问题，他于9月13日在美国参议院司法委员会作证指出： Twitter 公司内部员工就有来自外国情报组织的间谍，且公司系统时常遭遇网络安全攻击。

外国间谍渗入Twitter公司内部

Zatko 在爆料文件中称 Twitter 收到过来自美国政府的消息，警告公司内有员工同时在为外国情报局工作。FBI也曾警告过 Twitter 公司人员中恐有中共间谍。

Zatko 说那些间谍来自中共的国家安全部。隐身Twitter 员工中的间谍并不只来自于中国，也有来自印度的间谍。

根据外媒报导，前 Twitter 员工 Ahmad Abouammo 帮助沙特阿拉伯政府从事间谍活动。Ahmad Abouammo 曾是 Twitter 中东和北非市场的媒体合作伙伴经理，主要负责中东、北非的名人推广 Twitter 。他被发现曾利用自己职务，偷偷调阅那些批评反对沙特阿拉伯政府使用者的 e-mail、电话号码和出生日期等个资，在2014年11月至2015年5月前后接受贿赂，把这些个资传送给该国。同时他从事电信欺诈、洗钱和伪造文书，今年8月9日在美国旧金山联邦法院被判有罪，Ahmad Abouammo 将面临 10～20 年的有期徒刑。另外2名前员工 Ali Alzabarah 和 Ahmed Almutairi 也被美国司法部指控从事间谍活动，至今仍被美国通缉中。

Twitter内部管理用户数据混乱

据 Zatko 爆料：因 Twitter 没有仔细纪录员工对机密资料取得浏览的详细纪录，这样导致很难掌握确切有哪些数据已被外国间谍取得。

Twitter 约有多达 4000 名工程师都具有取得公司数据的权限，因此外国间谍也能取得用户资讯和公司敏感资料，这些资料包括 Twitter 在特定区域审查平台内容的计划等。

Zatko也说：Twitter 赋予了董事会进入平台开发环境的权限，并让几乎所有员工都能接触到数据。他说，对于 Twitter 这样具影响力的公司，不应让高达 7000 名员工有控制系统及资料的权限，且无人掌握这些员工对于数据的使用情况。

公司系统每周遭遇数千次黑客攻击而未采取措施

Zatko 表示，Twitter 用来记录员工登入纪录的系统，每星期都会遭受数千次黑客攻击（攻击并未成功），每日的攻击次数高达 3000 次，但 CEO 帕拉格·阿格拉瓦尔（Parag Agrawal）当时任技术长时，并未派遣任何人去修补漏洞。

Twitter 并不完整了解其蒐集来的用户数据。他指出公司蒐集到的数据包括：用户手机号码、用户过去和现在使用的 IP 地址、过去和现在的 email、用户大约所在的地理位址，以及关于用户使用装置的细节，如型号和使用的语言等。

Zatko 认为这些用户个人资讯，可能会让外国情报单位和政府得以锁定特定族群和人士。

推特CEO的回应

CEO Agrawal 对这些指控的回应是，Zatko 在今年一月由于无效的领导及不佳的表现被辞退，而 Twitter 在审查他的论述后，发现都是假的言论，不仅充满矛盾且没有实质重要的内容。Agrawal 也说最近 Twitter 是受关注的焦点，这些关注将激励 Twitter 更努力，并持续证明公司的清白。

Twitter独董李飞飞被揭露有红色背景

据外媒报导，2020年有多位Twitter用户表示，因发文爆料Twitter新上任的独立董事“李飞飞”和中共政府关系密切，其Twitter帐号惨被注销。

Twitter新上任的独立董事李飞飞（图取自维基百科）（点图看大图）

中国财经网红“财经冷眼”说自己的4个Twitter帐号在18日同时被注销。他认为自己被注销帐号的真实理由，和他发文起底Twitter新上任的独立董事李飞飞具“红色背景”，她参加的欧美同学会是中共统战部下的骨干组织，并和红二代、红三代紧密往来有关。

“财经冷眼”说，除自己以外，包含“灯塔爆料社”、“Calvin看美国”等多个Twitter帐号被无端停用，经整理、比对，发现这些用户在被停权前都曾发表批评或起底李飞飞的言论，甚至有网友只是发文表示“李飞飞来了，我得跑了”，他的主帐号和小帐都被注销。

“财经冷眼”分析，大量帐号被封锁除是Twitter公司主动删除外，也有可能是“中国网军”针对部分异议帐号，检举发文内容。但他说当初Twitter或许正是看中了李飞飞的“中共代理人”身份，希望籍由李飞飞进军中国市场赚取广告费，因此以藉AI之力，加强监测、管理平台上的假新闻为由，延揽前Google副总裁李飞飞进入董事会。