HYGO: 哇，这是一个重大问题。 推特检举人说4千人可得到您的个人数据

Hawley: Wow, That's A Significant Concern; Twitter Whistleblower: 4,000 Twitter employees access your personal data 9/13/2022

Facebook US registered user community with high engagement comments

youtube

2022 年 9 月 13 日，在参议院司法委员会的听证会上，美国参议员 Josh Hawley（R-Mo.）质疑 Twitter 举报人、Twitter 前安全负责人 Peiter “Mudge” Zatko，他透露，超过 4,000 名 Twitter 工程师可以访问用户数据，包括地理位置数据，可用于 dox 用户。 Zatko 先生还透露，Twitter 工程师有能力“像任何人一样发推文”，而且可能已经这样做了。 “这是一个重大问题，有 4,000 人能够对拿起电话和使用 Twitter 的个人用户进行攻击。有 4000 名员工可以访问这些数据，这非常了不起，”参议员霍利说。

霍利：所以今年早些时候，我们从国土安全部的另一位举报人那里获得的文件显示，国土安全部在虚假信息委员会的公司名单上首先设立的虚假信息委员会是 Twitter。他们有一份详尽的备忘录，顺便说一句，这是公共信息。现在我们已经发布了它。你可以去看看，但他们准备了一份备忘录，里面有这次会议的笔记，在推特上，谈论合作和内容节制，坦率地说，是在监视美国人的演讲。现在我们知道，成千上万的 Twitter 员工可以访问它。这些都在这些文件中。我想我的问题是，我知道你没有参加那些会议，但你为什么认为虚假信息委员会将 Twitter 放在要讨论的实体名单上，讨论协调、监控美国言论？

Zatko：我，我不能对此发表意见，但我可以说 Twitter 是一个非常有影响力的平台。我们确实知道在 Twitter 上进行信息操作。

霍利：你认为这可能是因为 Twitter 已经证明如此顺从政府的压力来审查和监控人们。我在想，你知道，首先，亨特拜登的故事，我们现在知道推特扼杀了亨特拜登的报道。我们知道马克扎克伯格曾说过，联邦调查局推动 Facebook 这样做，因此 Facebook 将其扼杀，Twitter 完全扼杀了它，你知道，不会锁定试图报告的账户。我们现在知道的是一个真实的故事，或者你自己的故事，在你自己的报告中，你声称 Twitter 首席执行官......

扎特科：亨特·拜登事件发生时，我不在场，对此我没有任何信息。我没有被告知或参与任何调查。首席执行官当时是首席技术官，当时他向我提议，嘿，你怎么看你知道的，我们为什么不让俄罗斯自己进行节制呢？他们是民主国家。那么为什么应该，我们为什么不应该让他们这样做呢？当时我不知道该怎么想，先生，我有点吃惊。

霍利：Twitter 一直太急于从用户那里获取私人信息，没有告诉他们在未经用户许可的情况下将其出售和货币化，从而使他们面临最严重的安全威胁，以审查他们，监视他们。我的意思是，这个，你描绘了一个公司的画面，它不仅失控，而且在很多方面确实是恶毒的演员。我，我感谢你愿意在这里作证。

霍利：在你的报告中，大约 4,000 名 Twitter 员工被归类为工程师，对吗？

扎特科：是的，先生。当时，一半的员工，我相信有 7000 多名全职员工。

霍利：明白了。这意味着这 4000 名员工可以访问实时用户数据，所有数据，在 Twitter 上，他们可以访问个人用户的个人信息，包括他们的实时数据。我说对了吗？

扎特科：是的，先生。如果他们这样做，他们将可以访问生产环境。如果他们花时间四处逛逛，他们会发现他们可以访问这些庞大的 TRO 数据，

Hawley：包括地理位置数据。你今天早些时候作证了吗？

Zatko：那个，我知道 Twitter 有 IP 位置，而且他们确实使用基于 IP 地址的地理定位服务。哇。

Hawley：4K 员工可以访问这些数据。这很了不起。因此，如果他们愿意，这些员工将能够获得这些信息，并为 Twitter 用户提供文档。这样说公平吗？

Zatko：这是我的担心，先生？是的。

霍利：哇，这是一个重要的问题，4K 具有文档能力的人，拿起电话并使用 Twitter 的个人用户。这很了不起。你见过它发生吗？

Zatko：我见过很多 Twitter 工程师不得不修补问题的情况。我说，有什么问题？他们说，哦，工程师可以像任何人一样发推文。数据在这部分公开。左右发现这些伤口总是反动的

霍利：哇，这是一个重要的问题； Twitter 举报人：4,000 名 Twitter 员工访问您的个人数据。