Mga naka-hack na Twitter, mga lihim na ibubunyag? > Ang mga hinihinalang panloob na mga dokumento at sensitibong impormasyon mula sa Twitter at mga empleyado nito ay maaaring mai-post ngayon sa ne

Matapos ang balita ng paglabag sa seguridad ay naging publiko, ang co-founder ng Twitter na Evan Williams ay nakipag-ugnay sa TechCrunch upang kumpirmahin ang pagnanakaw ng dokumento. Iniulat ni Williams na ang Twitter ay dumanas ng isang pag-atake ng ilang linggo na ang nakalipas, ngunit ang kaganapan ay hindi nauugnay sa pag-atake sa buwan ng Abril nang ang isang hacker ay nakakuha ng access sa ilang mga high-profile na account ng gumagamit at mga tungkulin sa pamamahala ng Twitter. Ang pang-hack ng Abril ay ginawa rin ng isang cybercriminal na lumalabas sa pangalan ng Hacker Croll.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Sinabi ni Williams sa TC ang pamilyar sa listahan ng impormasyon Hacker Croll nakuha, at tumanggi sa ilan sa mga claim ng hacker. Nakumpirma ng co-founder ng Twitter na nakakuha ang hacker ng access sa Gmail account ng kanyang asawa - kung saan ang ilan sa impormasyon ng credit card ni Williams ay naimbak - pati na rin ang Gmail account ng empleyado ng isang empleyado at isang bilang ng mga personal na account ng iba pang mga empleyado ng Twitter. Sinabi ni Williams na ang Hacker Croll ay hindi nakakuha ng access sa account ng Gmail ni William, at ang Twitter ngayon ay kumuha ng karagdagang mga hakbang sa seguridad upang bantayan ang ari-arian ng kumpanya at mga panloob na dokumento.

Journalistic Dilemma

Mga bagay na naging mas kumplikado kapag ang Hacker Croll ay nag-e-mail ng isang compress file ng 310 na sinasabing panloob na mga dokumentong Twitter nang direkta sa TechCrunch. Sinasabi ng blog na ito ay ginugol ng ilang oras sa pagrepaso sa impormasyon, at nagnanais na i-publish ang ilan sa mga dokumento na kanilang nakuha sa paglipas ng kurso ng araw sa Miyerkules.

Tagapagtatag ng TC Michael Arrington ang site ay hindi mag-publish ng anumang sensitibong impormasyon tulad ng mga pass code o personal na nakakahiyang impormasyon; gayunpaman, ang TC ay magpa-publish ng iba't ibang mga di-umano'y mga dokumento kabilang ang "projection ng pananalapi, mga plano sa produkto at mga tala mula sa mga pulong ng executive diskarte," at ang orihinal na pitch para sa reality-based na palabas sa telebisyon ng Twitter.

"May malinaw na etikal na linya dito na 'Gusto mong i-cross,' sumulat si Arrington sa isang post sa blog, "at ang karamihan sa mga dokumentong ito ay hindi ma-publish, kahit na sa amin. Ngunit ang ilan sa mga dokumento ay may napakaraming halaga ng balita na sa palagay namin angkop na i-publish ang mga ito. "

Etika Fallout

Ang pahayagan ng Guardian ng Britanya na nag-uulat sa kuwentong ito ay nagsabing hindi ito mag-link sa mga kuwento ng TC tungkol sa Twitter hack para sa mga legal na kadahilanan. Ang isang online na poll tungkol sa kapalaran ng mga dokumento sa Twitter ay din ang pagkuha ng temperatura ng mga gumagamit ng Internet. Sa panahon ng pagsulat na ito, 56 porsiyento ng 622 na respondent ay laban sa TC na naglalabas ng mga dokumento, samantalang 32 porsiyento ay pabor, at 12 porsiyento ay hindi nagmamalasakit.

Maraming mga tech na mambabasa ng blog ay tutol din sa desisyon ng TC. Sinabi ng mga mambabasa na hindi makatarungan para sa TC na i-publish ang mga dokumento dahil ang mga ito ay di-makatarungang "ninakaw" mula sa Twitter, at samakatuwid ang data ay wala sa mga hangganan para sa publikasyon.

Upang ipagtanggol ang desisyon ng TC, binabanggit ni Arrington ang isang komento mula sa British magnate na si Lord Northcliffe na tanyag na sinabi, "Ang balita ay kung ano ang nais ng isang tao na mapigilan, ang lahat ng iba pa ay nag-aanunsiyo

. sa isang inbox ng isang mamamahayag na ito ay patas na laro, gaano man kung paano nakuha ang data. Mahalaga na bigyang-diin na sinabi ng TC na hindi ito i-print muli ang anumang materyal na maaaring ikompromiso ang seguridad ng kumpanya o maaaring makapinsala sa kaligtasan o karera ng isang tao sa pamamagitan ng pagbubunyag ng sensitibong impormasyon.

Dapat na I-post ang Impormasyon? ang mga organisasyon ay hindi kumpletong kontrol sa diumano'y impormasyon, dahil ang Hacker Croll ay may mga dokumento rin. Kung nais ng anonymous na hacker na gawin ito, madali niyang mai-publish ang impormasyong ito sa kanyang sariling blog o Website. Posible rin na ang impormasyong ito ay nasa mga kamay ng Wikileaks, ngunit ang site na ito ay malamang na hindi mai-publish ang impormasyon dahil ito ay tumutukoy lamang sa impormasyon ng "pampulitika, diplomatiko o etikal na kahalagahan."

Kung ang karagdagang mga organisasyon ng balita ay makakakuha ng impormasyong ito, ang mga ito ay malamang na sundin ang isang katulad na landas sa TC o marahil ay piliin na huwag i-publish ang impormasyon sa lahat. Kaya ang isyu ay hindi maaaring gawin ng TechCrunch, Guardian, PC World, o iba pang mga balita sa impormasyon, ngunit kung ano ang gagawin ng Hacker Croll. Iyon ay maaaring maging wala, ayon kay Korben, na nag-post ng isang di-umano'y quote mula sa hacker na inaangkin na nilabag ang mga account ng kawani ng Twitter upang ituro sa Twitter ang isang aralin tungkol sa seguridad, at ipinapakita kung gaano kadali maaaring masira ang mga tanong sa seguridad at mga password. Ang mga claim ng paglalantad ng mga flaws sa seguridad ay katulad ng mga boasts na ginawa ng isang tao na pagpunta sa pamamagitan ng pangalan ng Hacker Croll sa panahon ng Hack ng Twitter.com. Sa oras na iyon, inangkin ng hacker na magamit niya ang mga account sa pangangasiwa ng Twitter sa pamamagitan lamang ng "social engineering." Webmail Security

Noong nakaraang taon, ang University of Tennessee sa mag-aaral ng Knoxville na si David Kernell ay naaresto sa mga pagsingil na na-hack niya isang account sa Yahoo Mail na ginagamit ng kandidatong pampanguluhan noon pang-pampang na si Sarah Palin. Ang mga mensaheng e-mail na nakuha mula sa tadtarin ay kalaunan nai-post ni Gawker, at potensyal na nakakapinsala sa Palin. Ang pagsubok ng Kernell ay nakatakdang magsimula sa Disyembre 16.

Ang Palin account ay na-hack sa pamamagitan ng paggamit ng pahina ng pagbawi ng password ng Yahoo, katulad ng ploy Hacker Croll na ginamit nang mas maaga sa taong ito upang makakuha ng access sa Twitter user at administratibong mga account sa pamamagitan ng Yahoo Mail. Ang prosesong iyon ay tila napaka-simple, ngunit kung ano ang kakaiba tungkol sa pag-hack ng mga Gmail account Twitter ay na ang proseso ng seguridad ng Google ay hindi kasing simple ng Yahoo ay di-umano'y sa panahon ng Palin hack.

Sa pahina ng pagbawi ng password, hinihiling ka ng Google para sa ang iyong username, at pagkatapos ay kailangan mong magpasok ng isang CAPTCHA. Pagkatapos ay nagpapadala ang Google ng isang link sa e-mail address na orihinal na ipinasok mo noong nag-sign up ka para sa isang Google account. Kung wala kang access sa account na iyon, hindi ka papahintulutan ng Google na ma-access ang iyong account sa pamamagitan ng pagsagot sa iyong tanong sa seguridad hanggang sa 24 oras pagkatapos mong matanggap ang e-mail ng seguridad sa iyong kahaliling account. Ang Yahoo Mail ay kasalukuyang gumagamit ng isang katulad na paraan ng pagbawi ng password.

Hindi malinaw kung ang panukalang panseguridad na ito ay nasa lugar sa oras na na-hack ng Hacker ang mga account sa Gmail na nauugnay sa Twitter, ngunit nagsisilbing paalala na dapat mong panatilihin ang iyong impormasyon sa petsa at pumili ng isang tanong sa seguridad na magiging mahirap para sa isang Hacker upang malaman.

Upang baguhin ang pangalawang email na nauugnay sa iyong Gmail account at kumuha ng iba pang mga panukalang seguridad, bisitahin ang iyong pahina ng profile ng Google.

Kumonekta sa Ian Paul sa Twitter (@ anpaul).