Zatko在1月份被Twitter解雇，并声称这是对他拒绝对公司漏洞保持沉默的报复。上个月，他向美国证券交易委员会（SEC）提交了一份投诉，指控Twitter欺骗股东，并违反了与联邦贸易委员会（FTC）达成的维护某些安全标准的协议。CNN和《华盛顿邮报》获得了他总共200多页的投诉，并于今早以修订版形式发表。

　　在接受CNN采访时，扎特科说，他在2020年加入Twitter，当时是CEO杰克·多尔西（Jack Dorsey）的遗赠，当时该公司刚刚遭到大规模黑客攻击，巴拉克·奥巴马（Barack Obama）、比尔·盖茨（Bill Gates）和坎耶·韦斯特（Kanye West）等人物的账户遭到破坏。Zatko表示，他加入Twitter是因为他相信该平台是全世界的“关键资源”，但由于首席执行官帕拉格·阿格拉瓦尔（Parag Agrawal）拒绝解决该公司的许多安全问题，他感到失望。

　　“这永远不会是我的第一步，但我相信我仍在履行我对杰克和平台用户的义务，”扎特科就自己成为告密者的决定告诉《华盛顿邮报》。“我想完成杰克带我来的工作，那就是改善这个地方。”

　　#一位前Twitter高管，其安全负责人，已经成为告密者。

　　他声称该公司存在严重的安全问题，他说这些问题威胁到国家安全和民主。

　　Zatko向SEC披露的信息中包含了许多谴责性的报告和指控，但这些都是最重要的：

　　不分青红皂白地进入。Zatko在他的投诉中称，Twitter漏洞的一个重要部分是太多的员工可以访问关键系统。它指出，Twitter的7000名左右全职员工中约有一半可以访问用户的敏感个人数据（如电话号码）和内部软件（以改变服务的工作方式），而且这种访问没有受到密切监控。他还声称，数千台笔记本电脑包含Twitter源代码的完整副本。

　　误导联邦贸易委员会。2010年，Twitter与联邦贸易委员会就其未能保护消费者个人信息的指控达成和解-这是政府监管机构控制大型科技公司的一个重要且早期的例子。扎特科的投诉称，Twitter多次向用户和联邦贸易委员会做出“虚假和误导性声明”，违反了该协议。

　　忽略机器人。Twitter一再声称，其每月每日活跃用户中只有不到5%是机器人、假账户或垃圾邮件。Zatko的投诉称，Twitter衡量这一数字的方法具有误导性，高管们被激励（奖金高达1000万美元）增加用户数量，而不是删除垃圾邮件机器人。

　　政府官员。Twitter是分享新闻和组织抗议活动的关键工具，使其成为政府打击异见人士的成熟目标。扎特科的投诉称，他认为印度政府强迫推特雇佣了一名政府代理人，而后者“可以访问大量推特敏感数据”

　　删除失败。投诉称，Twitter过去未能在用户请求时删除用户数据，因为这些记录在内部系统中分布太广，无法正确跟踪。一位现任员工告诉《华盛顿邮报》，该公司刚刚完成了一个名为“擦除项目”的项目，以确保正确删除用户数据。

　　作为对Zatko投诉的回应，Twitter指责其前安全主管耸人听闻并有选择性地提供信息。一位发言人告诉CNN：

　　“六个多月前，扎特科因表现不佳和领导不力而被免职。虽然我们还没有接触到被提及的具体指控，但迄今为止，我们看到的是关于我们隐私和数据安全做法的叙述，充满了不一致和不准确，缺乏重要背景。Zatko的指控和机会主义时机似乎是为了吸引关注，并对Twitter、其客户和股东造成伤害。安全和隐私长期以来一直是Twitter公司的优先事项，我们还有很多工作要做。”

　　扎特科的指控具有爆炸性，将对公司产生重大影响。据《华盛顿邮报》援引的消息来源称，联邦贸易委员会目前正在审查该投诉，如果扎特科的指控被证明是正确的，该委员会可能会对推特征收巨额罚款。

　　该投诉还将影响马斯克和Twitter之间的持续斗争。马斯克目前正试图从440亿美元收购该公司的协议中解脱出来，指控推特在平台上的机器人和垃圾邮件账户的真实数量上撒谎，以此为这一决定辩护。“我们已经对扎特科发出了传票，”马斯克的律师亚历克斯·斯皮罗（Alex Spiro）在一份声明中说，“我们发现他和其他关键员工的离开，他们对我们的发现感到好奇。”

　　虽然尚不清楚扎特科的投诉是否影响了马斯克的法律论点，但它肯定会加强公众对其案件的认知，这是基于Twitter低估其机器人的指控。