Twitter’ın en kıdemli siber güvenlik görevlisi Lea Kissner, sosyal medya devinden ayrıldı.
Kissner, Perşembe günü Twitter’dan ayrılmak için “zor bir karar” verdiklerini söyleyerek hareketi duyurdu, ancak hangi nedenle istifa ettiklerini söylemedi. Elon Musk, iki hafta önce 44 milyar dolarlık Twitter’ı devraldı ve şirketin yarısından fazlasını etkileyen işten çıkarmalara ve CEO Parag Agrawal, Baş Hukuk Müşaviri Sean Edgett ve Hukuk Politikası şefi Vijaya Gadde dahil olmak üzere üst düzey yöneticilerin ayrılmasına neden oldu.
Kissner’ın ayrıldığı haberi ilk olarak Casey Newton. Twitter’ın baş gizlilik sorumlusu Damien Kieran, ayrıca istifa ettiNewton’a göre, Twitter Slack’te paylaşılan mesajlara atıfta bulunarak baş uyum görevlisi Marianne Fogarty’nin de öyle olduğu bildiriliyor.
Ayrılmalar, özellikle platformdaki etkinliği kimin izlediği ve Twitter’ın bilgi bildirdiğinden ve mevcut çerçevelerle uyumlu kaldığından emin olmakla ilgili düzenleyici soruları gündeme getiriyor.
FTC’den bir sözcü TechCrunch’a yaptığı açıklamada, “Twitter’daki son gelişmeleri derin endişeyle izliyoruz” dedi. “Hiçbir CEO veya şirket yasaların üzerinde değildir ve şirketler bizim rıza kararlarımıza uymalıdır. Gözden geçirilmiş onay talimatımız, uygunluğu sağlamak için bize yeni araçlar sağlıyor ve bunları kullanmaya hazırız.” FTC’de neler olabileceğine dair daha fazla bilgiyi buradan okuyun.
Kissner’ın ayrılmasının ardından Twitter’ın günlük güvenlik operasyonlarından kimin sorumlu olduğu hemen belli değil. Twitter sözcüsü, yorum talebine hemen yanıt vermedi.
Ayrıca yorum için Kissner, Kieran ve Fogarty’ye ulaştık ve daha fazlasını duyduğumuzda bu gönderiyi güncelleyeceğiz. Bunu okuyan ve bu veya diğer Twitter hikayeleri hakkında daha fazla bilgi vermek isteyen herkes, buradaki kanallar aracılığıyla da bizimle iletişime geçebilir.
Kissner daha önce Twitter’ın gizlilik mühendisliği başkanı olarak görev yaptı ve güvenlik başkanı Peiter “Mudge” Zatko’nun ve ardından CISO Rinki Sethi’nin ayrılmasının ardından Ocak 2022’de Twitter’ın bilgi güvenliği şefi (CISO) olarak atandı. Mudge, güvenliğin yanlış yönetimini ve kullanıcıların verilerini riske atan gevşek erişim kontrollerini iddia eden federal düzenleyicilere düdük çalmaya devam etti.
Twitter şu anda, Twitter’ı siber suçluların dahili sistemlere ve kullanıcı verilerine erişmesine izin veren siber güvenlik hatalarıyla suçlayan Federal Ticaret Komisyonu ile 2011 yılında yapılan bir anlaşma kapsamında.
Kararname, Twitter’ın her on yılda bir denetlenecek “kapsamlı bir bilgi güvenliği programı oluşturmasını ve sürdürmesini” zorunlu kılıyor. Twitter’ın bir şirket güvenlik lideri olmadan FTC ile bu uyumluluğu nasıl sürdürdüğü açık değil. Bir çalışan söyledi bir şirkette Slack Twitter mühendislerinin FTC ile uyumluluğu “kendi kendine onaylaması”ydı.
Newton tarafından alıntılanan bir mesaj, “Bütün bunlar kullanıcılarımız için son derece tehlikeli” söz konusu. “FTC’nin FTC Onay Emri uyarınca Twitter’a MİLYARLARCA dolar ceza kesebileceği (ve vereceği!) göz önüne alındığında, Twitter’ın bir platform olarak uzun ömürlülüğüne son derece zararlıdır. Kullanıcılarımız bundan çok daha iyisini hak ediyor.”
MIT Technology Review’da bu hafta yayınlanan bir makale, geçen hafta sonunda personelinin yarısını işten çıkaran Twitter’daki mevcut kadronun, şirketi ve platformunu nasıl sürdürülemez hale getireceğini ve çarkların bile yerinden çıkacakmış gibi hissettirdiğini özetledi. eleştirmenlerin düşündüklerinden daha hızlı.
Bundan önce bile şirket bir dizi güvenlik ve veri koruma sorunuyla karşı karşıya kalmıştı. Bu yılın başlarından iki tanesinde, Twitter, hedeflenen reklamcılık için iki faktörlü kimlik doğrulaması kurmak için kullanıcılar tarafından sağlanan e-posta adreslerini ve telefon numaralarını kötüye kullanmaktan 2011 izin kararını ihlal ettiği için Mayıs ayında 150 milyon dolar para cezasına çarptırıldı. Ağustos ayında, tehdit aktörlerinin bilinen bir siber suç forumunda satılık olarak listelenen 5,4 milyon Twitter hesabının bilgilerini derlemesine izin veren bir güvenlik açığını ortaya çıkardı (ve yamaladı).
