揺らぐソーシャルメディア企業の信頼性【前編】
解雇された“著名ハッカー”が「Twitterは欠陥と不正だらけ」との衝撃告発
Twitterの元幹部による内部告発によると、同社はセキュリティやユーザーのプライバシー管理に関する「重大な欠陥」を隠そうとしている。その真相は。
Twitterのサイバーセキュリティに関する重大な疑惑が浮上している。疑惑は、Twitterの元セキュリティ責任者、ピーター・ザトコ氏が米証券取引委員会（SEC）に提出した、80ページ以上に及ぶ書類により明らかになった。米国のメディア「CNN」と「The Washington Post」がその写しを入手した。これにより、規制当局や政府によるソーシャルメディアへの調査や制裁の可能性が高まっている。
Twitterが隠そうとする「重大な欠陥」
内部告発者ザトコ氏は、TwitterのCEOを2021年11月から務めるパラグ・アグラワル氏の直属の部下だった。「マッジ」の通り名を持つザトコ氏はホワイトハッカーとして活動していた経験があり、サイバーセキュリティ分野では著名人だ。同氏はハッカー集団「L0pht Heavy Industries」や「Cult of the Dead Cow」のメンバーとして活動した経験があり、その組織の発展期において重要な役割を担った。
2020年に、サイバー攻撃者がイーロン・マスク氏やビル・ゲイツ氏、ジェフ・ベゾス氏といった著名人のTwitterアカウントを乗っ取り、暗号資産（仮想通貨）に関する偽の情報をツイート（投稿）で発信する事件が発生。これを受け、Twitterはセキュリティ対策を強化するためにザトコ氏を雇用した。同氏は、アグラワル氏の前任者でTwitterの創業者であるジャック・ドーシー氏の在任中に入社し、2022年初めに雇用を打ち切られた。
ザトコ氏は、「Twitterがセキュリティ面で抱える問題を解決しようと試みたが失敗に終わったため、沈黙を破って内部告発した」と語る。同氏の主張によれば、同氏がTwitterの取締役会に正確な情報を報告するのを、アグラワル氏らが妨害した。
2022年7月、ザトコ氏は米国議会や連邦政府機関に対し告発状を提出した。その中で同氏は、「Twitterは悪質なセキュリティ慣行と不始末にまみれた組織で、多くの内部関係者が重要なデータや機能に自由にアクセスできる状態になっている」と述べている。
「Twitterは数々の深刻な脆弱（ぜいじゃく）性の隠蔽（いんぺい）を試み、取締役会や規制当局を欺いて、サイバー攻撃者や国家情報機関からの悪意ある干渉に事実上門戸を開いている」とザトコ氏は非難する。Twitterの従業員の中に工作員がいる可能性や、ユーザーのデータを完全に削除していないにもかかわらず、削除したと欺いた可能性についても、同氏は指摘する。
Computer Weekly発 世界に学ぶIT導入・活用術
米国TechTargetが運営する英国Computer Weeklyの豊富な記事の中から、海外企業のIT製品導入事例や業種別のIT活用トレンドを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
Computer Weekly発 世界に学ぶIT導入・活用術
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[富士フイルムビジネスイノベーション株式会社] データ入力業務のDXを実現 工数削減や業務品質向上に効くアプローチとは？ -
製品資料
[日本ヒューレット・パッカード合同会社] AI活用で競争力を高める「最適にデザインされたAI基盤」の在り方とは？ -
製品資料
[日本ヒューレット・パッカード合同会社] 「人がAIを使う時代」の次は―― “AI Ready”なIT環境が切り開く新たなAI時代 -
製品レビュー
[MNTSQ株式会社] 法務部門のための「AI導入」ロードマップ -
技術文書・技術解説
[SAPジャパン株式会社] 人手だけでは守り切れない、AI時代のERPを守る「仕組み」とは
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
Microsoft 365統一で「SharePoint」が1日2TB増 富士フイルムはどう管理した？
-
2
「企業内サーバ環境の利用実態」に関するアンケート
-
3
「AI活用を前提とした業務PCへの移行」に関するアンケート
-
4
なぜ「PHP2Shell」はパッチを当てても終わらないのか？
-
5
迫る“データセンターの危機” 「液冷」への移行は避けられないのか？
-
6
IBM iのブラックボックス化を打破 資産継承と進化を実現する「IBM Bob」の実力
-
7
負の遺産ではない！ 今こそメインフレームを再評価すべし
-
8
「最新のセキュリティ脅威とオープンソースの対策状況」に関するアンケート
-
9
メインフレームが“オワコン”ではなく「若手にとって魅力的」なのはなぜか？
-
10
「身代金か業務停止か」だけじゃない ランサムウェア感染時に検討すべき対応7選
ホワイトペーパーランキング PR
-
1
「IT史に名を残すシステム障害」8選
-
2
本当に使える「会議翻訳ツール」を見極める4つの選定基準
-
3
有識者が語る、中堅中小企業に求められる最新のサイバーセキュリティ対策とは
-
4
パスワードレスへの移行で失敗しないためには？ 導入・運用上の注意点を解説
-
5
10G回線の真価をフルに享受するには？ 導入前にチェックしたいポイント
-
6
自社のセキュリティ対策は大丈夫？ 自己診断リストで対策の優先順位が分かる
-
7
「テスト内製化＆自動化」事例集：ディー・エヌ・エーなど9社に学ぶ実践のコツ
-
8
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
9
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
10
ランサムウェア攻撃“究極の対策”はこれだ
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー