Юридический комитет Сената объявил о расследовании в Twitter после заявлений о «крайних» сбоях безопасности в социальной сети. Заявления были сделаны в 84-страничном отчете бывшего главы службы безопасности компании Пейтера Затко.
Высказывались опасения по поводу рисков для национальной безопасности, связанных с тем, что злоумышленники могут подделывать твиты со счетов мировых лидеров и крупных медиа-организаций…
Фон
Еще в 2011 году хакерам дважды удавалось получить полный контроль над Twitter. Компания пообещала Федеральной торговой комиссии (FTC), что полностью изменит свои процедуры безопасности, чтобы подобное нарушение больше никогда не повторилось.
Однако Затко сказал, что этого до сих пор не произошло, спустя 11 лет. Он подал официальную жалобу в FTC, а также в Комиссию по ценным бумагам и биржам (SEC) и Министерство юстиции (DOJ), обвинив Twitter в «крайних, вопиющих действиях». [security] недостатки».
Затко сказал, что во время своего пребывания там он обратил внимание на тот факт, что половина серверов компании использует устаревшее программное обеспечение с уязвимостями в системе безопасности, но никаких действий предпринято не было. Он также обвинил компанию в сокрытии информации о нарушениях безопасности.
Twitter нанес ответный удар, заявив, что 84-страничная жалоба «пронизана ошибками», и заявив, что Затко был уволен за «плохую работу и лидерство».
Расследование Сената в Твиттере
The Washington Post сообщает, что Сенат объявил о слушании обвинений с планами дальнейших следственных действий по мере необходимости.
Информатор Twitter Пейтер Затко даст показания перед Сенатом по поводу своих утверждений о сбоях в системе безопасности в социальной сети, сообщил в среду Юридический комитет Сената.
Слушание назначено на 13 сентября, и Затко, бывший начальник службы безопасности Twitter, также известный как «Мадж», явится по повестке в суд. […]
«Г-н. Утверждения Затко о массовых нарушениях безопасности и вмешательстве иностранных государств в Twitter вызывают серьезную озабоченность. Если эти утверждения верны, они могут отражать опасные риски конфиденциальности данных и безопасности для пользователей Twitter по всему миру», — заявили сенаторы Ричард Дж. Дурбин (штат Иллинойс) и Чарльз Э. Грассли (республиканец, штат Айова), председатель и главный республиканец в судебном комитете Сената.
В заявлении законодателей говорится, что в дополнение к слушанию они «предпримут дальнейшие шаги по мере необходимости, чтобы разобраться в этих тревожных обвинениях».
Два других сенатора, Ричард Блюменталь (D) и Эдвард Дж. Марки (D), написали письмо в FTC и Министерство юстиции с просьбой полностью расследовать обвинения.
Twitter преуменьшил полемику во время собрания сотрудников муниципалитета, заявив, что отчет не соответствует действительности, но не обсуждая никаких подробностей.
Европейские расследования также продолжаются
TechCrunch сообщает, что европейские регуляторы также расследуют претензии.
Два национальных органа по защите данных в ЕС, в Ирландии и Франции, подтвердили TechCrunch, что они следят за жалобой информатора.
Ирландия, которая является ведущим надзорным органом Twitter по Общему регламенту защиты данных (GDPR) и ранее руководила расследованием GDPR отдельного инцидента безопасности, который привел к штрафу в размере 550 000 долларов для Twitter, заявила, что «взаимодействует» с компанией после этого. огласки вокруг жалобы […]
Об этом заявило агентство DPA Франции. [too] расследует утверждения, содержащиеся в жалобе.
«CNIL в настоящее время расследует жалобу, поданную в США. На данный момент мы не в состоянии подтвердить или опровергнуть достоверность предполагаемых нарушений», — сказал нам представитель французского надзорного органа.
В жалобе Затко говорится, что Twitter планировал ввести в заблуждение обоих регуляторов после того, как компания узнала о вероятном расследовании. Европейские расследования, похоже, будут сосредоточены на потенциальных нарушениях законодательства о конфиденциальности.
