美國隱私與資料安全法發展

違反管理及訴訟

‧ 前年六月在Twitter及聯邦貿易委員會(FTC)間之一個被提議的和解方案強調公司

要密切注意到他們行政控制及使用者名稱/密碼策略之需要。FTC對Twitter基於駭客由

於在Twitter一系列2009事件的資料安全之“嚴重失誤”，取得Twitter之行政控制而對

之提出一項控告。在2009年一月的一次違反導致當時總統選舉巴拉克歐巴馬的帳號被

駭，一個tweet從他的帳號被送出而提供給他的支持者贏得500元美金之免費汽油的一

個機會。Twitter的行政控制藉由運用一種自動猜密碼的工具而達成，並傳送千種猜測進

入Twitter的登入網頁。該密碼是一種弱的、小寫字體、一般的字典字，且並無機制以在

一個合理的次數不成功的登入嘗試之後，即暫時取消或使一帳號失效。在2009年4月

之一個個別違反的期間中，在破解一位雇員之個人的email帳號之後，一位駭客猜測該

位Twitter雇員之行政密碼，其有二個類似的密碼以純文字被儲存。