揺らぐソーシャルメディア企業の信頼性【前編】
解雇された“著名ハッカー”が「Twitterは欠陥と不正だらけ」との衝撃告発
Twitterの元幹部による内部告発によると、同社はセキュリティやユーザーのプライバシー管理に関する「重大な欠陥」を隠そうとしている。その真相は。
Twitterのサイバーセキュリティに関する重大な疑惑が浮上している。疑惑は、Twitterの元セキュリティ責任者、ピーター・ザトコ氏が米証券取引委員会（SEC）に提出した、80ページ以上に及ぶ書類により明らかになった。米国のメディア「CNN」と「The Washington Post」がその写しを入手した。これにより、規制当局や政府によるソーシャルメディアへの調査や制裁の可能性が高まっている。
Twitterが隠そうとする「重大な欠陥」
内部告発者ザトコ氏は、TwitterのCEOを2021年11月から務めるパラグ・アグラワル氏の直属の部下だった。「マッジ」の通り名を持つザトコ氏はホワイトハッカーとして活動していた経験があり、サイバーセキュリティ分野では著名人だ。同氏はハッカー集団「L0pht Heavy Industries」や「Cult of the Dead Cow」のメンバーとして活動した経験があり、その組織の発展期において重要な役割を担った。
2020年に、サイバー攻撃者がイーロン・マスク氏やビル・ゲイツ氏、ジェフ・ベゾス氏といった著名人のTwitterアカウントを乗っ取り、暗号資産（仮想通貨）に関する偽の情報をツイート（投稿）で発信する事件が発生。これを受け、Twitterはセキュリティ対策を強化するためにザトコ氏を雇用した。同氏は、アグラワル氏の前任者でTwitterの創業者であるジャック・ドーシー氏の在任中に入社し、2022年初めに雇用を打ち切られた。
ザトコ氏は、「Twitterがセキュリティ面で抱える問題を解決しようと試みたが失敗に終わったため、沈黙を破って内部告発した」と語る。同氏の主張によれば、同氏がTwitterの取締役会に正確な情報を報告するのを、アグラワル氏らが妨害した。
2022年7月、ザトコ氏は米国議会や連邦政府機関に対し告発状を提出した。その中で同氏は、「Twitterは悪質なセキュリティ慣行と不始末にまみれた組織で、多くの内部関係者が重要なデータや機能に自由にアクセスできる状態になっている」と述べている。
「Twitterは数々の深刻な脆弱（ぜいじゃく）性の隠蔽（いんぺい）を試み、取締役会や規制当局を欺いて、サイバー攻撃者や国家情報機関からの悪意ある干渉に事実上門戸を開いている」とザトコ氏は非難する。Twitterの従業員の中に工作員がいる可能性や、ユーザーのデータを完全に削除していないにもかかわらず、削除したと欺いた可能性についても、同氏は指摘する。
Computer Weekly発 世界に学ぶIT導入・活用術
米国TechTargetが運営する英国Computer Weeklyの豊富な記事の中から、海外企業のIT製品導入事例や業種別のIT活用トレンドを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
Computer Weekly発 世界に学ぶIT導入・活用術
この記事の著者
関連記事
新着ホワイトペーパー PR
-
事例
[株式会社ビザスク] 「新規事業」事例集：大手企業はどのように想定顧客ヒアリングを行っているのか -
市場調査・トレンド
[株式会社ビザスク] 質の高い「仮説検証インタビュー」を実施するためのポイント -
事例
[株式会社ビザスク] 富士フイルムの新領域参入に学ぶ事業創出 「畑違い」でもビジネス化できる方法 -
事例
[株式会社ビザスク] 三菱電機 上席執行役員に学ぶ、未来を切り開く「新事業創出」の実践方法 -
事例
[ServiceNow Japan合同会社] 脆弱性対応のリードタイムと工数を大幅削減、事例に学ぶセキュリティ基盤刷新術
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
なぜ「全社配布Copilot」は使われないのか？ 失敗に学ぶAI定着
-
2
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
-
3
情シスの約8割が転職や退職を意識 調査で分かった“辞めたくなる最大の理由”
-
4
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
5
【漫画付き】ひとり情シス協会が明かす、RAG導入でしくじる企業「2つの共通点」
-
6
損保ジャパンはなぜ「COBOL」を捨てなかったのか？ 脱メインフレームの真相
-
7
鹿島建設のDXを阻む「10年前のAWS」 安全性と自由度を両立したモダナイズ
-
8
IBM iのブラックボックス化を打破 資産継承と進化を実現する「IBM Bob」の実力
-
9
「Linux」の脆弱性を生むのは誰か？ ベテラン開発者の意外なミス
-
10
情報漏えいはなぜ繰り返されるのか 今すぐ見直すべき「境界」
ホワイトペーパーランキング PR
-
1
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
2
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
3
家庭用Wi-Fiルーターの業務利用は危険？ 避けるべき理由と具体的な対策
-
4
財務部門がAIを最大限に活用する方法 無駄のない戦略的リーダーシップへの道
-
5
LLMが兵器化？ 元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント
-
6
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
7
生成AIを開発に導入しても効果が見えない？ 実証実験で分かった成果と課題
-
8
システムの保守がモダン化を阻む？ 「変えない判断」から脱却する方法とは
-
9
経産省DX指針から読み解く、受発注業務デジタル化ロードマップ
-
10
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー