ซานฟรานซิสโก — ในปี 2014 Twitter เริ่มสร้างระบบที่จะบันทึกเมื่อพนักงานดูข้อมูลผู้ใช้ ไม่นานก่อนที่ระบบจะส่งเสียงเตือน
เทคโนโลยีใหม่เปิดเผยว่าพนักงาน Twitter สองคนได้ดูข้อมูลส่วนบุคคลของผู้ไม่เห็นด้วยที่วิพากษ์วิจารณ์รัฐบาลซาอุดิอาระเบีย ผู้บริหารด้านความปลอดภัยของ Twitter ให้การเมื่อวันอังคาร แต่บันทึกยังแสดงให้เห็นว่าพนักงานดูข้อมูลที่เชื่อมโยงกับบัญชีอื่น ๆ รวมถึงบัญชีทางการของกษัตริย์ซัลมานและบัญชีที่แบ่งปันข่าวจากเลบานอนและซาอุดีอาระเบีย
“แน่นอนว่ามันทำให้ธงสีแดงขึ้น” Seth Wilson ผู้อำนวยการฝ่ายรักษาความปลอดภัยข้อมูลของ Twitter กล่าว
รายละเอียดใหม่เกี่ยวกับขอบเขตของการเข้าถึงของพนักงานปรากฏในการพิจารณาคดีของ Ahmad Abouammo อดีตพนักงาน Twitter ที่ถูกกล่าวหาว่ารวบรวมข้อมูลส่วนบุคคลของผู้ไม่เห็นด้วยทางการเมืองและส่งต่อไปยังซาอุดิอาระเบียเพื่อแลกกับนาฬิกาสุดหรูและหลายแสนคน ของดอลลาร์
ในปี 2019 กระทรวงยุติธรรมได้ตั้งข้อหาเขาและอาลี อัลซาบาราห์ อดีตเพื่อนร่วมงานของเขา โดยทำหน้าที่เป็นตัวแทนของมหาอำนาจจากต่างประเทศในสหรัฐอเมริกาโดยไม่เปิดเผยงานของพวกเขาอย่างเหมาะสม ทนายความของนาย Abouammo แย้งว่าเขาไม่ได้เปิดเผยข้อมูลส่วนตัวกับเจ้าหน้าที่ของซาอุดิอาระเบีย และชี้ให้เห็นว่าพนักงานคนอื่นๆ ก็ดูข้อมูลบัญชีโดยไม่มีเหตุผลชัดเจนเช่นกัน
นาย Wilson กล่าวว่าเขาได้ตรวจสอบการเข้าถึงบัญชี Twitter ของผู้ใช้ของ Mr. Abouammo และพบว่าเขาน่าจะดูหมายเลขโทรศัพท์และที่อยู่อีเมลของผู้ไม่เห็นด้วยในช่วงต้นปี 2015 ตามคำให้การ นาย Abouammo ก็มีแนวโน้มที่จะดูผู้ไม่เห็นด้วยเช่นกัน ที่อยู่อินเทอร์เน็ตโปรโตคอล ซึ่งระบุอุปกรณ์บนเครือข่ายอินเทอร์เน็ต และบางครั้งสามารถใช้เพื่ออนุมานตำแหน่งของผู้ใช้ได้
“ถ้าฉันจำได้ มีบางบัญชีที่ดูเหมือนว่าจะเหมาะสมกับหน้าที่ความรับผิดชอบในการช่วยเหลือบุคคลให้ตรวจสอบบัญชีของพวกเขา” นายวิลสันกล่าว “แต่เป็นตัวเลขที่มีนัยสำคัญ ฉันตั้งคำถาม ฉันไม่สามารถหาเหตุผลที่สมเหตุสมผลสำหรับการเข้าถึงได้”
นายวิลสันยังให้การว่านายอัลซาบาราห์ได้ดูข้อมูลที่เชื่อมโยงกับบัญชีทวิตเตอร์ของกษัตริย์ซัลมานและบัญชีของนายอาบูอัมโม
การสอบสวนกระตุ้นให้มีการยกเครื่องระบบรักษาความปลอดภัยที่ Twitter และบริษัทพยายามที่จะลดจำนวนพนักงานที่สามารถเข้าถึงข้อมูลที่ละเอียดอ่อนได้ นายวิลสันกล่าว
“เราได้ระบุบุคคลที่ใช้ในทางที่ผิดและใช้การเข้าถึงในทางที่ผิดเพื่อจุดประสงค์ที่ชั่วร้าย” เขากล่าว “เป้าหมายในระยะยาวของโปรแกรมคือการระบุวิธีที่ไม่เพียงแต่เราจะบันทึกและระบุได้อย่างไร แต่เราจะหยุดหรือตรวจพบได้อย่างไรเร็วกว่าที่เกิดขึ้นในปี 2557 และ 2558”
