Twitter'ın eski güvenlik şefi Peiter 'Mudge' Zatko, ABD hükümetine sunduğu 84 sayfalık ihbar raporunda eski işverenini ağır güvenlik ve gizlilik ihlalleriyle suçladı. Zatko, Twitter'ın yetersiz güvenlik uygulamalarının ulusal güvenlik riski oluşturduğunu iddia ediyor. Şirket ise eski çalışanının 'işten atılmış, kırgın bir çalışan' olduğunu savunuyor. İşte iddialar ve Twitter'ın yanıtı.
Zatko, 2020-2022 yılları arasında yaklaşık 15 ay boyunca Twitter'ın güvenlik sorumlusu olarak görev yaptı. Saygın bir beyaz şapkalı hacker olarak bilinen Zatko, şirketteki güvenlik ve gizlilik açıklarını belgeledi. En dikkat çekici iddiası, Twitter'ın bir veya daha fazla çalışanının yabancı istihbarat servisleri için çalışıyor olabileceği. Bu durum, endişelerini ulusal güvenlik meselesi seviyesine taşıyor.
İhbar raporuna göre, Twitter sunucularının neredeyse yarısı temel güvenlik özelliklerinden yoksun. Veri şifreleme gibi kritik korumalar, eski veya güncellenmemiş yazılımlar nedeniyle eksik. Ayrıca şirket, 2010 yılında FTC ile imzaladığı kullanıcı verilerini koruma anlaşmasını ihlal ediyor. Zatko, Twitter'ın bu anlaşma kapsamındaki bağımsız denetçilere yalan söylediğini öne sürüyor.
Sonuç ve Değerlendirme
Bir diğer çarpıcı iddia ise Twitter'ın kullanıcıların kişisel verilerini silme taleplerini teknik yetersizlikler nedeniyle yerine getirmediği. Ayrıca şirket yönetimi, güvenlik sorunlarını Zatko'nun raporunda olduğu gibi sunmak yerine, onun bulgularını çarpıttı veya raporu gizlemeye çalıştı. İddialar arasında, Twitter'ın bazı yabancı hükümetlerin platforma sızmasına, kontrol etmesine ve sansür uygulamasına izin verdiği de yer alıyor.
Önemli Gelişmeler
Zatko'nun ihbarı, Elon Musk'ın Twitter'ı 44 milyar dolara satın alma anlaşmasından cayma girişimine de yeni bir boyut kazandırıyor. Raporda, Twitter'ın sahte (bot) hesapların gerçek sayısını doğru bir şekilde belirleyecek kaynak ve kapasiteye sahip olmadığı belirtiliyor. Musk, bu konuyu anlaşmadan çekilme gerekçesi olarak kullanmıştı.
Uzmanların Görüşleri
Twitter CEO'su Parag Agrawal, çalışanlara gönderdiği mesajda Zatko'nun iddialarını 'tutarsızlıklar ve yanlışlıklarla dolu yanlış bir anlatı' olarak nitelendirdi. Şirket, Zatko'nun işten atıldığını ve iddialarının kişisel bir hesaplaşma olduğunu savunuyor. Ancak ABD Kongresi'ndeki Demokrat ve Cumhuriyetçi liderler iddiaları soruşturma sözü verdi. Senato Yargı Komitesi Başkanı Senatör Richard Durbin, ihbarı araştırdığını doğruladı.
Kaynak: threatpost.com
