WTMの記事(2022/08/24)をチョイスしてみた件。〜青い鳥の内部告発者が登場！？

内部告発者がTwitterのサイバーセキュリティの過失を告発

Twitterの元セキュリティ責任者が米国当局に提出した内部告発の訴状によると、"同社がサイバーセキュリティの防御力の低さと、偽情報を広める偽アカウントを根絶しようとする怠慢について規制当局を欺いた"と主張しました。

この暴露は、テスラCEOのイーロン・マスクに440億ドルの買収提案を実行させようとしているソーシャルメディアプラットフォームに、深刻な法的・財政的問題を引き起こす可能性があります。
複数の議員が火曜日、規制当局にこの主張を調査するよう求めました。

今年初めに解雇されるまでツイッターのセキュリティ責任者を務めていたペイター・ザトコは先月、米証券取引委員会、連邦取引委員会、司法省に訴状を提出しました。
ザトコと協力している法的非営利団体"Whistleblower Aid"は、ワシントン・ポスト紙がオンラインに掲載した訴状の編集済みコピーの信憑性を確認しました。

「これは彼にとって最後の手段だった」と、同団体の共同設立者であり情報公開責任者であるジョン・タイ氏は火曜日のインタビューで語りました。
ザトコは、1月に解雇される前に、自分の懸念を社内で解決するためにあらゆる試みを尽くしたとの事です。

ザトコの最も深刻な告発は、Twitterがユーザーのセキュリティとプライバシーを保護するためにより強力な対策を講じたと偽り、2011年のFTC和解の条件を破ったというものです。
ザトコはまた、"スパム"または偽アカウントの処理に関わるごまかしについても同社を非難しており、これはTwitter買収から手を引こうとするマスクの主張の核心部分となっています。

Twitter社の株価は火曜日、7％以上下落しました。

ハッカーのハンドルネーム"マッジ"で知られるザトコは、1990年代に頭角を現し、その後国防総省の国防高等研究局やGoogleで要職を務めた高名なサイバーセキュリティ専門家です。

彼は2020年後半に当時のCEOジャック・ドーシー氏の勧めでTwitterに入社しましたが、この年、同社はハッカーがフォロワーからビットコインをだまし取ろうと、マスクを含む世界のリーダー、著名人、技術界の大物のTwitterアカウントに侵入する恥ずかしいセキュリティ侵害に見舞われました。

Twitterは、ザトコが"効果的でないリーダーシップとパフォーマンスの低さ"を理由に解雇されたと火曜日に発表し、"疑惑と日和見的なタイミングは、注目を集め、Twitter、その顧客、株主に損害を与えるために設計されたと思われる"と述べました。
同社は彼の苦情を"虚偽の物語"と呼び、"矛盾と不正確さに満ちており、重要な文脈を欠いている"と述べました。

ザトコの弁護士、デブラ・カッツ氏とアレクシス・ロニッカー氏は、彼の業績不振に関するTwitterの主張は虚偽であり、彼は"著しく不十分な情報セキュリティシステム"についての懸念を繰り返しTwitterのトップと取締役会に提起したと述べています。
弁護士によると、2021年後半、取締役会がそれらのセキュリティ問題についての"白々しい"情報を与えられた後、ザトコは懸念をエスカレートさせ、パラグ・アグラワルCEOや取締役のオミド・コルデスタニ氏と"衝突"し、2週間後に解雇されたそうです。

84ページに及ぶ訴状には、効果的なリーダーシップを欠いたTwitterの壊れた企業文化について書かれており、ザトコは、トップが差し迫った問題に対して"意図的な無視"を実践していたと述べています。
特にドーシーのリーダーシップスタイルに関する記述は辛辣で、CEO在任中の最後の数カ月間、Twitterの創設者は"極めて意欲を失っており"、会社が直面する複雑な問題についての会議では発言すらしなかったと述べています。

ザトコは、同僚からドーシーが"何日も、何週間も"沈黙し続けるという話を聞いたそうです。
ドーシーは2021年11月にTwitterのCEOを退任することを発表しました。

情報開示によると、Twitterはセキュリティとプラットフォームの完全性を向上させるために金銭的なインセンティブを提供しませんでしたが、同社は昨年、短期的なユーザー増加をもたらすことができたトップエグゼクティブに対して1000万ドルのボーナスを提供したとの事です。

ザトコが告発したサイバーセキュリティの不正の中には、次のようなものがあります。
従業員の3分の1以上のコンピューターでソフトウェアやセキュリティのアップデートが無効になっており、マルウェアに不当にさらされていた。
このような過失は、一般的にサイバーセキュリティの大罪と考えられています。

Whistleblower Aidは、ザトコの声明を共有することは法的に禁じられていると述べました。
同団体は、昨年、内部文書をリークし、ソーシャルメディアの巨人が安全性よりも利益を選択したことを非難して議会で証言した元Facebook従業員フランシス・ホーゲン氏と連携していました。

「彼は内部告発者になることを喜んでいるとは言いませんが、自分の決断には断固とした態度で臨んでいます」とタイは言います。
「そして、真相究明に全力を尽くしている」

米上院情報委員会のレイチェル・コーエン報道官は、同委員会がザトコの訴えを受理し、「疑惑をさらに詳しく議論するための会合」を設定するよう働きかけている、と述べました。
私達はこの問題を真剣に受け止めています。

イリノイ州の民主党議員であるディック・ダービン上院議員は、用意された声明の中で、この主張が正確であれば、"世界中のTwitterユーザーにとって危険なデータプライバシーとセキュリティリスクを示す可能性がある"と述べています。

苦情の中で最も憂慮すべきものの一つは、インド政府が"会社のシステムとユーザーデータに直接監視なしでアクセスできる"ように、Twitterが故意にインド政府がそのエージェントを会社の給与支払名簿に載せる事を許可したというザトコの指摘です。

2011年のFTCの訴状では、Twitterのシステムには、敵対する政府が特定のユーザーの正確な位置データを見つけ、暴力や逮捕の対象にすることができる非常に機密性の高いデータが満載されていると指摘されています。
今月初め、Twitterの元従業員が、賄賂と引き換えにTwitterの機密ユーザーデータをサウジアラビアの王族に渡したとして、カリフォルニア州での裁判の結果、有罪が確定しました。

訴状によると、Twitterは中国企業からの資金提供にも大きく依存しており、Twitter社内で、中国で公式に禁止されているTwitterを密かに利用する中国人ユーザーの身元や機密情報を知ることができるような情報をこれらの団体に提供していることが懸念されているとの事です。

ザトコはまた、自動化された"スパムボット"、あるいは背後に人がいない(※凍結された、もしくは放置アカウントの事か？)ために広告主にとって価値のない何百万ものアカウントを(※有効なアカウントとして)数えることについて、Twitterの幹部が故意に無知であったと述べています。
ザトコは、ボットに対処するTwitterのツールは十分に自動化も洗練もされておらず、代わりに"誤報と偽情報の問題に対処するための十分な人員やリソースがない"人間に依存しているとする2021年の外部報告書を"不利な"ものとして引用しました。

Twitterの買収契約から手を引こうとするマスクの代理人であるアレックス・スピロ弁護士は、弁護士がザトコに対して召喚状を出したと述べています。「我々は、彼の出口と他の主要な従業員の出口は、我々が発見されていることに照らして好奇心を発見した」とスピロは、火曜日に電子メールで書きました。
スピロによると、ザトコとマスクは今年に入ってから一度も連絡を取っていないそうです。

タイは、「彼はイーロン・マスクに会ったことがない。イーロン・マスクのことは知らない。彼らは共通の知り合いがいる」と述べました。
共通の友人がTwitterのボット問題に関する情報をマスクと共有した可能性があるかと問われたタイは、7月に苦情を申し立てて以来、ザトコは「自分の情報開示について他の当事者とコミュニケーションを取っていない」と述べました。

ザトコのSECへの情報開示には、多くの不利な報告や非難が含まれていますが、その中でも特に重要なものを紹介します。

・無差別アクセス。
Twitterの脆弱性の重要な部分は、あまりにも多くの従業員が重要なシステムにアクセスできることだと、ザトコは訴状で主張しています。
Twitter社の7,000人ほどの正社員のうち約半数が、ユーザーの機密個人データ(電話番号など)や内部ソフトウェア(サービスの仕組みを変更するため)にアクセスでき、このアクセスは厳密に監視されていないとしています。
また、数千台のノートパソコンにツイッターのソースコードの完全なコピーが含まれていると主張しています。

・FTCの誤解を招く。
2010年、Twitterは消費者の個人情報を保護できなかったとして、FTCと和解しました。
これは、政府規制当局がビッグ・テックを抑制する重要かつ初期の例です。
ザトコの訴状によると、TwitterはユーザーとFTCに対して"虚偽かつ誤解を招く発言"を繰り返し、この合意に違反しているとの事です。

・botを無視すること。
Twitterは、bot、偽アカウント、スパムは月間デイリーアクティブユーザーの5％未満であると繰り返し主張してきました。
ザトコの訴状によると、Twitterのこの数字の測定方法は誤解を招くものであり、幹部はスパム・botを除去するよりもユーザー数を増やすように(最大1000万ドルのボーナスで)インセンティブを与えられているそうです。

・政府関係者。
Twitterはニュースを共有し、抗議行動を組織するための重要なツールであり、反対意見を取り締まろうとする政府にとって格好のターゲットとなります。ザトコの訴状によると、インド政府はTwitterに政府のエージェントを雇うよう強制し、そのエージェントは"膨大な量のTwitterの機密データにアクセスする"ことができたと考えています。

・削除の失敗。
訴状によると、Twitterは過去に、ユーザーのデータを削除するよう要求されても、そのような記録が内部システムの間であまりにも広範囲に広がっていて、適切に追跡できないため、削除しなかったことがあるそうです。
現職の従業員がワシントン・ポスト紙に語ったところによると、同社はユーザーデータの適切な削除を確実にするために、Project Eraserと呼ばれるプロジェクトを完了したばかりだそうです。

エイデン：
マイアミ・デイドには300,000人以上の生徒がいます。教育委員会を保守派に切り替えたところです。今夜は大勝利だ！

※引用先のツイート
1776プロジェクトパック：
大成功 フロリダ州マイアミ・デイド郡の両候補が当選し、教育委員会を保守派に逆転させた。

マイアミ・デイドは、教育委員会の過半数が保守派であるアメリカで最も大きな郡となった。

ロベルト・アロンソとモニカ・コルチに祝福を。

"イヤー・オブ・ザ・ペアレント"フロリダ州の主要郡で保守的な教育委員会候補が優勢に

火曜日にフロリダ州内の主要な郡で、親の権利の確保を掲げて立候補した保守的な教育委員会候補が勝利しました。
フロリダ州共和党が昨年、"教育における親の権利法"などの教育中心の法案を可決したことを受け、有権者は投票に向かいました。
保守派の候補者は、マイアミ・デイド、デュバル、サラソタ、クレイ、マーティンといった郡で勝利を収めました。
約33万4千人の生徒が通うマイアミ・デイドでは、人口の多い地区でロベルト・アロンソとモニカ・コルチの両候補が勝利を収めました。
両候補は、ロン・デサンティス知事(フロリダ州)と、全米の保守系教育委員会候補を支援する草の根組織"1776プロジェクトPAC"の推薦を受けたものとなります。
アロンソは教育委員会の空席を手堅く獲得し、コルチは20年以上現職の委員を接戦の末に打ち負かしました。
「フロリダ州マイアミ・デイド郡の私たちの候補者は2人とも選挙に勝ち、教育委員会を保守的にした」
と1776 プロジェクトPACはTwitterで発表しました。
「マイアミ・デイド郡は、教育委員会の過半数が保守派である全米で最も大きな郡となった」

マイアミ・デイドの候補者は、草の根組織"Moms For Liberty"(地域教育への親の関与を求める闘い)の支援も受けました。
州内での勝利を受け、同団体は「2022年は親の年であり、私たちはまだ始まったばかりです」と述べました。
保守派はまた、より多くのデサンティス支持の候補者が当選したサラソタでの勝利も祝いました。

「サラソタ教育委員会は、3対2のリベラル派が多数派だった」と、デサンティス再選挙迅速対応ディレクターのクリスティナ・プショー氏は語ります。
「今日、(デサンティス)支持の候補者が勝って教育委員会をひっくり返したので、今は4対1の反ウォークスの教化と親の権利のプロになっています」

候補者のブリジット・ジーグラー、ロビン・マリネリ、ティモシー・イーノスは、1776プロジェクト・パックからも支持されていました。
「サラソタ郡 - 私たちはそれをやった！！地域社会は、教育委員会のリセットを要求していることは明白である。そしてそれは、彼らが手に入れることになる」と、ジーグラーさんは勝利の後にツイートしました。
彼女は、教育委員会は生徒のための教育を優先し、親を関与させ、教師を尊重することになるだろうと述べました。

1776プロジェクトPACもクレイ郡の勝利を祝い、「教育委員会は3対2で保守派が多数派になった。エリン・スキッパー、ミッシェル・ハンソン、アシュレー・ギルハウゼンの3人を祝福する」と述べました。
フロリダ州の教育委員会全体における保守派候補の成功について、元AP編集者のテッド・ブリディスは、この勝利によって、「公立学校における学級政治の再構築がこれまで以上に容易になるでしょう」と述べています。

今夜、フロリダ州の5つの教育委員会が、大多数のリベラル派から完全なクリストファシズム派にひっくり返った。
誰が何と言おうと、選挙は重要であり、地方選挙は最も重要である。
そうでないとは誰にも言わせない。人々が数時間かけて投票し、それが報われたからである。

しかし、その裏側では、無数の親や活動家が、無料で電話をかけ、情報をまとめ、立候補し、当選するよう働きかけています。
このようなヒーローたちに、私たちは心から敬意を表します。

勝利のために必要なハードワーク、フリーワークを実行した人たちに乾杯。
メール、キャンペーン、ドアノック、資金調達、ズームコールなどなど、ありがとうございました。この勝利はあなたのものです。

子供たちだけにしておけばよかったのに

マイアミ・デイドは全米一の保守地区となった。

何もかもが手渡されたのではない、マイアミ・デイドのコミュニティは疲れを知らずに働いた。
私たちは容赦なく攻撃された。
ゴリアテのシステム全体が我々に敵対したが、それでも我々は押し切り、勝利したのだ！
私たちは大勝利を収めました！

以下のリンクは、南フロリダの親と活動家への攻撃の背後にあるプレーヤーたちの詳細を説明するブログです。
昨日、大きな損失を被った敗者たちのブログ。

"物事が困難だから挑戦しないのではなく、挑戦しないからこそ困難なのだ。" ~セネカ
そのページ(英語版)

2020年1月11日、エズラ・コーエンは、ドナルド・J・トランプ大統領により、2023年1月10日までの2年間の任期で議長を務め、2024年1月10日までの3年間の任期で取締役を務めるよう任命されました。

「ホワイトハウスが司法省に、この捜査について、行政特権について、弁護士・依頼人の特権の放棄について連絡し、バイデンが個人的に意見を述べたという、彼ら自身の覚え書きを今、私たちは目にしました。

ホワイトハウスの関与について、最初からアメリカ国民に嘘をついていたことを、いつ報告するつもりなのか...」

リズ・チェイニーの顧問も努めたJohn Wood氏で、連邦検察官だったが、独立候補としては上院議員への道は難しいとして出馬を断念。

これな、いわゆる"念押し"っちゅうヤツや！
このファウチっちゅうのはな？ホンッッマにコスい事しよんねん！
そやから、こうしといたらな？ホンマに"やった時"にファウチがやったんが分かり易うなるっちゅう訳やねん。な？