《福布斯》网络版今天载文称，微型博客网站Twitter数百份机密文档被窃表明其存在严重的安全问题，原因就在于没有专人负责安全工作。提高系统安全已成为Twitter的当务之急......
2009年7月16日消息， 一名黑客窃取了Twitter的数百份文档，其中包括商业合同和电话记录。Twitter联合创始人埃文・威廉姆斯(Evan Williams)表示，他和其妻子以及至少另外一名员工的电子邮件账户被黑客攻破，黑客利用这些电子邮件获取了一个Google Docs账户的访问权限，该账户存储有机密文件----包括会议记录和财务预期。
这并非黑客首次光顾Twitter，也不会是最后一次。Twitter为什么没有吸取教训，增强系统安全性？一个可能的解释是：没有能胜任这项工作的人才。
安全咨询公司Echelon One信息安全专家鲍勃・韦斯特(Bob West)表示，如果早点在安全方面投资，Twitter本来可以避免接二连三的安全问题。Twitter似乎没有专门负责安全的员工----至少在管理层没有。韦斯特说，这是极其罕见的，这会导致Twitter没有强有力的安全规章制度。
Echelon One提供兼职首席信息安全官(以下简称“CISO”)，全美只有约1000名CISO。正是由于存在像Twitter这样的泄密事件，对CISO的需求非常高。向Echelon One聘请一名兼职CISO，Twitter需要每年支付6万美元至10万美元费用。
考虑到泄密事件带来的损失，这笔钱还是“物有所值”的。据科技博客网站Techcrunch编辑迈克尔・阿灵顿(Michael Arrington)称，Twitter泄露的大多数文档包含有机密内容，“这是非常可怕的，我没有打开所有文档”。
CISO可以指导Twitter加强其他方面的安全性，例如缩短链接方便用户共享内容的功能。趋势威胁研究人员简兹・亚内扎(Janz Yaneza)表示，Twitter的链接共享功能“不过问”链接指向的内容，给黑客利用Twitter传播垃圾邮件和恶意件提供了可乘之机，“用户应当了解的是，并非所有链接都经过了核查。事实上，我认为目前所有链接都没有经过核查”，Twitter应当在内容过滤方面投入大量技术资源，提高平台的安全性。
Twitter泄密事件也给其同行提出了一个问题：创业公司在由“业余”阶段向“正规”阶段的过渡中，应当何时开始重视信息安全问题？韦斯特表示，“吸引投资者时，企业就需要开始重视信息安全问题了。投资者在进行尽职调查时应当考虑到安全问题。”
Twitter 2月份获得了3500万美元风险投资。泄密的文档将使得公众有机会重新评估Twitter的价值。
近日有报道称，一个目标为Twitter雇员的黑客系统出现，导致Twitter微博客网站的大量数据被破坏。
据国外媒体报道，周三，Twitter创始人之一的Biz Stone表示，此次数据破坏涉及到了一些内部文件。但其并没有对Twitter自身的帐户信息进行任何的说明。
该破坏源自于五月的一起事件，即一个名为Hacker Croll的法国黑客危害Twitter执行的电子邮件帐户。该黑客声称通过Twitter的谷歌应用服务帐户，获得了若干内部文件。
近期，黑客开始对一些新闻媒体散布其盗窃的文件。据报道，失窃的文件资料中包括Twitter的会议说明、电视节目的规划以及Twitter总部的安全系统详细资料。
Stone在其博客中表示，Twitter的用户暂可放心，目前并没有任何用户帐户信息的数据被盗。
Stone还指出，被下载和提供给博客及出版物的被盗文件，既不是针对Twitter用户的帐户信息，也不是在进行对用户帐户的损害。此次事件对Twitter来说并不是黑客攻击行动，而是一次人身攻击和对公司文件进行的盗窃行为。
评论 (0)