Lubang keamanan serius di Twitter

Dalam sebuah wawancara, mantan kepala keamanan Twitter Peiter Zatko berbicara tentang kelemahan keamanan yang serius di media sosial yang dapat menimbulkan masalah bagi keamanan nasional.

Batasan dalam keamanan Twitter 

Mantan kepala keamanan Twitter memberikan wawancara panjang kepada CNN di mana dia dengan jelas mengungkapkan keprihatinannya dalam menghadapi kelemahan serius dalam sistem keamanan, yang dia yakini dapat menimbulkan risiko keamanan nasional

Peter Zatko juga ingin agak setuju dengan Elon Musk, yang selama berminggu-minggu telah menuduh perusahaan karena gagal memberikan semua data yang dia minta secara khusus mengenai keamanan beberapa profil yang dianggap bot dan, oleh karena itu, berpotensi berbahaya bagi keamanan dan keandalan jejaring sosial.

Zatko melukiskan gambaran tentang keamanan jejaring sosial yang kacau, untuk sedikitnya. Dia menggambarkan perusahaan sebagai perusahaan yang dikelola dengan buruk dan tanpa kepemimpinan yang berwibawa dan, di atas segalanya, tanpa ada peran yang mapan dan jelas di dalamnya. 

Dia juga mengklaim bahwa beberapa eksekutif paling senior perusahaan telah mencoba menyembunyikan kerentanan serius Twitter dan bahwa satu atau lebih karyawan saat ini bahkan mungkin bekerja untuk dinas intelijen asing.

Zatko mengungkapkan bahwa Twitter tidak menghapus data pengguna secara andal setelah mereka menghapus akun mereka, dalam beberapa kasus karena perusahaan telah kehilangan jejak informasi dan menyesatkan regulator tentang apakah itu menghapus data seperti yang diharuskan untuk dilakukan. 

Dia juga mengklaim bahwa para eksekutif sama sekali tidak tahu berapa banyak bot yang sebenarnya dapat ditempatkan di media sosial, yang diduga menyebabkan Elon Musk menarik tawaran pembelian $44 miliarnya beberapa minggu yang lalu.

Lubang keamanan Twitter dapat menimbulkan masalah keamanan nasional

Peiter Zatko dipecat karena pernyataannya yang "tidak nyaman"

Zatko, yang dipecat dari perusahaan pada bulan Januari, mengatakan dia mencoba untuk memperingatkan para eksekutif tentang kelemahan serius dalam sistem keamanan, tetapi sebagai tanggapan akan menerima surat pemutusan hubungan kerja setelah beberapa minggu.

Pengacara Zatko juga menyatakan bahwa tidak akan ada hubungan antara kliennya dan Elon Musk, karena beberapa eksekutif Twitter telah membocorkannya. Keluhannya akan datang jauh sebelum berita tentang Tesla pendiri tawaran pengambilalihan untuk jaringan sosial keluar. 

Jelas, setelah keluhan, pengacara Musk memutuskan untuk menggunakan kesaksian ini di perkara hukum melibatkan Elon dengan Twitter atas kegagalannya membeli perusahaan. 

Tautan ke gugatan antara Elon Musk dan Twitter

Alex Spiro, seorang pengacara untuk Musk, mengatakan kepada CNN: 

"Kami telah mengeluarkan surat panggilan untuk Tuan Zatko, dan kami menemukan pintu keluarnya dan karyawan kunci lainnya penasaran dengan apa yang telah kami temukan."

Setelah wawancara CNN, yang membuat banyak keributan, seorang juru bicara Twitter segera menanggapi tuduhan Zatko dengan menyebutnya palsu dan bermuka-muka:

"Tn. Zatko dipecat dari peran eksekutif seniornya di Twitter pada Januari 2022 karena kepemimpinan yang tidak efektif dan kinerja yang buruk,” kata juru bicara Twitter. 

“Apa yang kami lihat sejauh ini adalah narasi palsu tentang Twitter dan praktik privasi dan keamanan data kami yang penuh dengan inkonsistensi dan ketidakakuratan serta tidak memiliki konteks yang penting. Tuduhan Mr. Zatko dan waktu oportunistik tampaknya dirancang untuk menarik perhatian dan menimbulkan kerugian di Twitter, pelanggannya, dan pemegang sahamnya. Keamanan dan privasi telah lama menjadi prioritas perusahaan di Twitter dan akan terus berlanjut.”

Juru bicara yang sama mengklaim bahwa Zatko memiliki hubungan yang sangat kontroversial, sejak awal usaha Twitter-nya, dengan Parag Agrawal, mantan Chief Technology Officer perusahaan yang diangkat sebagai CEO setelah Jack Dorsey mengundurkan diri November lalu dan yang secara pribadi mempekerjakan kepala keamanan. 

Senator AS Dick Durbin, yang memimpin Komite Kehakiman Senat, setelah membaca pernyataan mantan manajer Twitter, berjanji untuk menyelidiki dan mengambil tindakan lebih lanjut jika perlu untuk mengungkap dasar tuduhan yang mengkhawatirkan ini.


Sumber: https://en.cryptonomist.ch/2022/08/24/twitter-security-social-media/