Ehemaliger Sicherheitschef von Twitter beschuldigt Führung, "Profite über Sicherheit" zu stellen

Der ehemalige Sicherheitschef von Twitter, der im Mittelpunkt von Elon Musks Versuch stand, den Kauf des Social-Media-Unternehmens rückgängig zu machen, hat die Twitter-Führung beschuldigt, "Profite über Sicherheit" zu stellen.

Peiter "Mudge" Zatko sagte in einem Auftritt vor dem Justizausschuss des US-Senats am Dienstag, dass Twitter "mehr als ein Jahrzehnt hinter den Sicherheitsstandards der Branche" zurückliege. Seine Aussage hat die Cybersicherheitspraktiken des Social-Media-Unternehmens auf den Prüfstand gestellt und könnte die Zukunft von Musks hochdotiertem Rechtsstreit beeinflussen.

Zatko, der im Januar von Twitter entlassen wurde und Anfang Juli eine Whistleblower-Beschwerde bei den US-Behörden einreichte, beschuldigte die Führungskräfte des Unternehmens, "die Öffentlichkeit, Gesetzgeber, Regulierungsbehörden und sogar den eigenen Vorstand" über seine Sicherheitspraktiken in die Irre geführt zu haben.

Die Sicherheitsmängel seien so gravierend, dass sie die nationale Sicherheit gefährdeten, sagte er den Gesetzgebern.

Die Anschuldigungen wurden von Tesla-Chef Musk aufgegriffen, der Twitter bereits verklagt, um aus seiner 44 Milliarden Dollar schweren Vereinbarung zum Kauf des Unternehmens herauszukommen, und behauptet, Twitter habe die Zahl der Bots auf der Plattform unterschätzt und die Regulierungsbehörden getäuscht.

Die Twitter-Aktionäre stimmten am Dienstag für das 44 Milliarden Dollar schwere Übernahmeangebot von Musk, wie eine vorläufige Auszählung ergab.

In seiner Eröffnungsrede sagte Senator Charles Grassley, Twitter-Chef Parag Agrawal habe sich geweigert, an der Anhörung teilzunehmen, da dies den laufenden Rechtsstreit" mit Musk gefährden würde. "Wenn diese Anschuldigungen wahr sind, sehe ich nicht, wie Herr Agrawal seine Position bei Twitter behalten kann", fügte er hinzu.

"Die heutige Anhörung bestätigt nur, dass die Behauptungen von Herrn Zatko voller Ungereimtheiten und Ungenauigkeiten sind", sagte ein Twitter-Sprecher.

Während der weitreichenden Anhörung beschrieb Zatko, der leitende Positionen im Bereich Cybersicherheit bei Google und dem US-Verteidigungsministerium innehatte, dass Twitter es versäumt habe, seine Cyberschwachstellen zu beheben, während es von einer Krise in die nächste stürzte.

Die Mitarbeiter wüssten nicht, "welche Daten sie haben und wo sie sich befinden" und hätten "zu viel Zugriff auf zu viele Daten", sagte er. Er schätzte, dass Tausende von Mitarbeitern Zugang zu den sensiblen Daten der Nutzer und der Werbekunden hatten.

Zatko sagte, er und andere hätten solche Probleme intern angesprochen, aber stattdessen hätten die Führungskräfte die Aufsichtsbehörden über die Einhaltung eines Vergleichs aus dem Jahr 2011 mit der Federal Trade Commission getäuscht, in dem sie aufgefordert wurden, die Datenschutz- und Sicherheitspraktiken zu verbessern.

"Wichtige Teile der Unternehmensführung waren nicht in der Lage, das Ausmaß des Problems zu verstehen, aber noch wichtiger ist, dass ihre Anreize dazu führten, dass sie dem Gewinn Vorrang vor der Sicherheit gaben", fügte Zatko hinzu.

Nur wenige Wochen, nachdem ein ehemaliger Twitter-Mitarbeiter für schuldig befunden wurde, persönliche Informationen über saudische Dissidenten über die Plattform an die Regierung des Landes weitergegeben zu haben, gingen die Abgeordneten auch auf Zatzkos Behauptungen ein, dass ausländische Geheimdienstagenten in der Lage waren, das Unternehmen zu infiltrieren.

Zatko sagte, das FBI habe Twitter mitgeteilt, dass mindestens ein chinesischer Regierungsmitarbeiter auf der Gehaltsliste des Unternehmens stehe, dass es aber Schwierigkeiten habe, verdächtige Aktivitäten auf der Plattform zu protokollieren und zu verfolgen.

"Es fehlten einfach die grundlegenden Fähigkeiten, um ausländische Geheimdienste aufzuspüren und zu vertreiben", sagte er. Er fügte hinzu, er habe erfahren, dass "Tausende von fehlgeschlagenen Versuchen, auf interne Systeme zuzugreifen, pro Woche stattfanden, und niemand hat es bemerkt".

Er behauptete auch, dass Twitter von der indischen Regierung unter Druck gesetzt wurde, Agenten aus dem Land innerhalb des Unternehmens zu platzieren.

Die Anwälte von Twitter erklärten letzte Woche, dass Zatko Anfang 2022 gegenüber leitenden Angestellten Bedenken geäußert habe, dass Twitter seinen Risikoausschuss in Sachen Cybersicherheit in die Irre führe. Das Unternehmen erklärte, dass diese Bedenken intern untersucht und für unbegründet befunden worden seien.

Am Dienstag erklärte ein Twitter-Sprecher, dass das Einstellungsverfahren des Unternehmens unabhängig von ausländischem Einfluss sei und dass es über angemessene Kontrollen und Erkennungssysteme zum Schutz der Daten verfüge.

Zatkos Anschuldigungen werden im Oktober in dem Prozess um die Übernahme durch Musk eine wichtige Rolle spielen.

Ein Richter im US-Bundesstaat Delaware hat letzte Woche zugestimmt, seine Behauptungen im Rahmen von Musks Klage zu berücksichtigen, nachdem sein Team geltend gemacht hatte, dass sie, falls sie zutreffen, einen Grund für die Annullierung des Geschäfts darstellen würden. Zatko wurde außerdem von Musks Team vorgeladen, um im Oktober als Zeuge auszusagen.