Whistleblower: Twitter hat Sicherheitslücken und gefälschte Konten vertuscht

Ein ehemaliger Sicherheitschef von Twitter hat behauptet, das soziale Netzwerk habe die US-Regulierungsbehörden in Bezug auf seine Cybersicherheitsvorkehrungen und gefälschte Konten getäuscht. Diese Anschuldigungen drohen die rechtlichen Bemühungen des Unternehmens zu behindern, Elon Musk daran zu hindern, einen 44 Milliarden Dollar schweren Übernahmevertrag zu kündigen.

Peiter Zatko, in Cybersicherheitskreisen als "Mudge" bekannt, wurde Anfang dieses Jahres von Twitter gefeuert. Er wurde vom ehemaligen Chef Jack Dorsey nach einem großen und peinlichen Hack des Unternehmens im Juli 2020 eingestellt.

Nach Angaben von Whistleblower Aid, einer gemeinnützigen Rechtsgruppe, die Zatko vertritt, hat der ehemalige Sicherheitschef von Twitter im vergangenen Monat eine Beschwerde bei der US-Börsenaufsichtsbehörde, dem Justizministerium und der Federal Trade Commission sowie bei Mitgliedern des Kongresses eingereicht.

Zatko behauptete, Twitter habe gegen eine Vereinbarung mit der FTC über Cybersicherheitsvorkehrungen verstoßen, und beschuldigte das Unternehmen der Täuschung bei der Erkennung und Löschung von gefälschten oder Spam-Konten - einschließlich solcher, die möglicherweise für ausländische Einmischung oder Fehlinformationen verwendet wurden.

Der Streit über die Häufigkeit von gefälschten Konten im Netzwerk ist der Kern des Versuchs von Musk, seinen Kaufvertrag für das Unternehmen zu kündigen. Der milliardenschwere Tesla-Chef behauptet, eine unabhängige Analyse zeige, dass das Unternehmen das Problem in den Finanzberichten stark unterbewertet habe.

Einzelheiten der durchgesickerten Beschwerde wurden zuerst von der Washington Post und CNN berichtet. Zatko sagte der Post, er sei "ethisch verpflichtet" gewesen, seine Angaben zu machen.

Zatko behauptete auch, dass Twitter ausländische Agenten auf seiner Gehaltsliste habe, die "direkten, unbeaufsichtigten Zugang zu den Systemen und Nutzerdaten des Unternehmens" hätten. Anfang dieses Monats wurde ein Twitter-Mitarbeiter vor einem Bundesgericht in San Francisco für schuldig befunden, für Saudi-Arabien spioniert zu haben, indem er die persönlichen Daten von Nutzern weitergab, die die Herrscher des Landes kritisierten.

Twitter teilte mit, Zatko sei wegen "ineffektiver Führung und schlechter Leistung" entlassen worden.

Das Unternehmen fügte hinzu: "Was wir bisher gesehen haben, ist ein falsches Narrativ über Twitter und unsere Datenschutz- und Datensicherheitspraktiken, das mit Ungereimtheiten und Ungenauigkeiten gespickt ist und dem wichtiger Kontext fehlt.

"Zatkos Anschuldigungen und sein opportunistisches Timing scheinen darauf ausgelegt zu sein, Aufmerksamkeit zu erregen und Twitter, seinen Kunden und seinen Aktionären Schaden zuzufügen."

Der Aktienkurs von Twitter fiel im frühen Nachmittagshandel in New York um etwa 5 Prozent.

Der demokratische Senator Richard Blumenthal, der den Vorsitz im Handelsausschuss des Senats innehat, forderte am Dienstag in einem Schreiben an die FTC-Vorsitzende Lina Khan eine Untersuchung der Behauptungen des Whistleblowers: "Wenn die Kommission ihre Anordnungen nicht energisch überwacht und durchsetzt, werden sie nicht ernst genommen und diese gefährlichen Verstöße werden weitergehen."

Die FTC lehnte eine Stellungnahme ab, und die SEC und das DoJ antworteten nicht sofort auf eine Bitte um Stellungnahme. Der Geheimdienstausschuss des Senats erklärte, seine Mitglieder seien dabei, ein Treffen zu organisieren, um die Vorwürfe im Detail zu besprechen. Wir nehmen diese Angelegenheit ernst".

Whistleblower Aid - die zuvor die Facebook-Whistleblowerin Frances Haugen vertrat - sagte, Zatko habe keinen weiteren Kommentar. Die Gruppe fügte hinzu, dass er alle Vorladungen "natürlich ehren" werde.

Alex Spiro, ein Anwalt, der Musk vertritt, sagte: "Wir haben bereits eine Vorladung für Herrn Zatko ausgestellt, und wir fanden seinen Abgang und den anderer wichtiger Mitarbeiter angesichts dessen, was wir herausgefunden haben, merkwürdig."

Am Montag erließ Musks Anwaltsteam eine Vorladung an Dorsey, der im November als Twitter-Chef zurücktrat, und verlangte jegliche Kommunikation zwischen ihm und Führungskräften über den Umgang mit gefälschten Konten sowie über die Berechnungen der "monetarisierbaren" Nutzer. Der Fall wird im Oktober vor dem Delaware Court of Chancery verhandelt.

"Zatkos Behauptungen scheinen einigen der Fragen zu ähneln, die Musk aufgeworfen hat, warum er Twitter nicht mehr kaufen will", sagte Carl Tobias, Professor an der juristischen Fakultät der University of Richmond. "Wie verlässlich und relevant Zatkos Bericht ist, bleibt unklar - weitere Untersuchungen, während beide Seiten ihren Fall zusammenstellen, könnten helfen.