Twitter, kod sızdıranın eski bir çalışan olduğundan şüpheleniyor, bu da durumu pek daraltmıyor.
Twitter'ın kaynak kodunun bazı bölümleri yakın zamanda GitHub'da ortaya çıktı ve Twitter, GitHub'ı kodu yayınlayan kullanıcı veya kullanıcıları belirlemeye zorlamaya çalışıyor.
GitHub, Twitter'ın bir DMCA (Dijital Binyıl Telif Hakkı Yasası) yayından kaldırma bildirimi göndermesinden kısa bir süre sonra Cuma günü depoyu devre dışı bıraktı, ancak görünüşe göre Twitter'ın aradığı bilgileri sağlamadı. Twitter'ın DMCA yayından kaldırma bildirimi, GitHub'dan kod gönderenin "yükleme/indirme/erişim geçmişini", iletişim bilgilerini, IP adreslerini ve tüm oturum bilgilerini veya "bu depo veya herhangi bir çatalla ilgili günlükleri" sağlamasını istedi.
Twitter kaynak kodunu yayınlayan GitHub kullanıcısının kullanıcı adı "FreeSpeechEnthusiast", muhtemelen Twitter sahibi Elon Musk'ın kendisini ifade özgürlüğünün koruyucusu olarak göstermesine atıfta bulunuyor.
Bir New York Times makalesi, "Sızan kodun ne kadar süredir çevrimiçi olduğu belli değildi, ancak en az birkaç aydır halka açık görünüyordu." Buna rağmen, NYT makalesi, Twitter "yöneticilerinin kaynak kod sızıntısından ancak yakın zamanda haberdar edildiğini" söyledi.
GitHub kullanıcısı FreeSpeechEnthusiast'ın profili, kullanıcının GitHub'a 3 Ocak 2023'te katıldığını ve tek kod gönderimini aynı gün yaptığını gösteriyor. Twitter'ın GitHub'a yaptığı DMCA bildirimi, kodu "Twitter platformu ve dahili araçları için özel kaynak kodu" olarak tanımladı.
Şüpheli listesi binlerce eski çalışanı içerebilir
Sızdıran, Musk şirketi satın aldıktan sonra işten çıkarılma, kovulma veya istifa yoluyla Twitter'dan ayrılan yaklaşık 5.500 çalışandan biri olabilir. Twitter'ın ayrıca Musk'ın satın alınmasından kısa bir süre sonra yaklaşık 5.000 yükleniciyi işten çıkardığı bildirildi. Bununla birlikte, muhtemelen sızdırılan belirli kaynak koduna erişimi olmayan birçok çalışan vardı.
NYT, "Twitter sızıntıyla ilgili bir soruşturma başlattı ve konuyla ilgilenen yöneticiler, sorumlunun geçen yıl San Francisco merkezli şirketten ayrıldığını tahmin etti," dedi, iç soruşturma hakkında bilgi verilen iki kişi, "dedi.
Musk, 17 Mart'ta Twitter'ın "tweet önermek için kullanılan tüm kodları" 31 Mart'a kadar açık kaynak yapacağını, ancak sızan kodun çok daha hassas olabileceğini söyledi. NYT, kaynaklarının Twitter yöneticilerinin "kodun bilgisayar korsanlarına veya diğer motive olmuş taraflara kullanıcı verilerini alma veya siteyi çökertme araçları sağlayabilecek güvenlik açıkları içerdiğinden" endişe duyduğunu belirttiğini söyledi.
Twitter yayından kaldırma bildirimini Cuma günü gönderdi ve bir federal mahkemeden aynı gün daha sonra bir mahkeme celbi yayınlamasını istedi. Twitter'ın mahkeme celbi talebinde "DMCA Mahkeme celbi, hizmet sağlayıcı GitHub'a yöneliktir." "GitHub, hak ihlalinde bulunan taraf veya tarafların (GitHub kullanıcı adlarıyla FreeSpeechEnthusiast olarak tanımlanır), Twitter kaynak kodundan çeşitli alıntılar yayınladığı ve bu yayınların Twitter tarafından bu materyallerde tutulan telif haklarını ihlal ettiği bir web sitesi işletiyor."
Twitter “tüm tanımlayıcı bilgileri” istiyor
Twitter'ın önerilen mahkeme celbi, "kullanıcı(lar) için ad(lar), adres(ler), telefon numarası(lar), e-posta adres(ler)i, sosyal medya profil verileri ve IP adres(ler)i dahil olmak üzere tüm tanımlayıcı bilgileri istiyor" ) şu GitHub kullanıcı adıyla ilişkilidir: FreeSpeechEnthusiast." Ayrıca, "bu hesap oluşturulduğunda sağlanan tüm tanımlayıcı bilgilerin yanı sıra faturalandırma veya idari amaçlar için daha sonra sağlanan tüm tanımlayıcı bilgiler" de istenir.
Mahkeme celbi talebi ayrıca, Twitter kaynak kodunun gönderildiği depodaki "verileri gönderen, karşıya yükleyen, indiren veya değiştiren kullanıcılar" için tüm tanımlayıcı bilgileri istiyor.
Ars ile temasa geçildiğinde GitHub, Twitter'ın kullanıcının tanımlayıcı bilgilerini talep etmesi veya bir mahkeme celbi alma girişimi hakkında yorum yapmadı. Bir GitHub sözcüsü, "GitHub genellikle içerik kaldırma kararları hakkında yorum yapmaz. Ancak, şeffaflık adına, her DMCA yayından kaldırma talebini herkese açık olarak paylaşıyoruz" dedi. Twitter DMCA yayından kaldırma bildirimi, GitHub tarafından burada yayınlandı.
GitHub'ın sahibi Microsoft'tur. Başka bir Twitter mahkeme dosyası, Twitter ile GitHub arasındaki ve Cuma günü yayından kaldırılmasına yol açan e-posta dizisini içeriyor. Görünüşe göre GitHub, Twitter yayından kaldırma bildirimini gönderdikten bir buçuk saatten kısa bir süre sonra depoyu devre dışı bıraktı.