GitHub 删除 Twitter 泄露的源代码并停用用户账户
主要要点
- Twitter 因版权侵权请求，导致 GitHub 删除其泄露的源代码并禁用用户账户。
- Twitter 提交了申请，要求法院勒令 GitHub 找出泄露源代码的责任人。
- GitHub 在透明度原则的指导下，公开了 Twitter 的 DMCA 删除请求。
Twitter 最近因其专有源代码在 GitHub上泄露而采取了法律行动，要求该平台删除相关内容并追查泄露者。根据提交至加州北区地方法院的法庭文件，Twitter的部分源码和内部工具被泄露，这些代码是其社交网络网站的基础编程。该泄露事件引起了社交媒体巨头的强烈反应，促使其采取法律手段以保护其知识产权。
事件背景
Twitter 在上周五提交了版权侵权请求后，GitHub 随即删除了相关的泄露源代码。在这一请求中，Twitter 还要求法院命令 GitHub找出一个名为 FreeSpeechEnthusiast 的用户以及那些下载了泄露代码的用户。
“这一请求的目的在于识别发布 Twitter 源代码的侵权者或侵权者，因为这些发布未经 Twitter 授权，侵犯了 Twitter 的版权。”
Twitter 的法律顾问 Julian Moore 在他的声明中写道。
在法庭文件中，附有 Moore 与 GitHub 之间的一封电子邮件交换的细节，日期为 3 月 24 日。他在通信中请求 GitHub 保存并提供与
FreeSpeechEnthusiast 账户相关的任何有用信息，包括上传、下载、访问历史、联系信息及 IP 地址。此账户目前已被暂停使用。
源代码泄露的影响
专有源代码通常被视为敏感信息，一旦泄露，可能会使恶意行为者识别出潜在的漏洞，从而被黑客利用，或者对公司的运营、声誉和竞争优势造成损害。
| 影响 | 描述 | |——————|——————————————-| | 安全风险 | 泄露的代码可能导致安全漏洞被利用 | | 业务损害 | 公司声誉和市场地位可能受到冲击 | | 竞争优势丧失 | 泄露信息可能使竞争对手获得重要技术信息 |
GitHub 的回应
GitHub 的发言人周一表示，该平台一般不会对删除内容的决定发表评论，但出于对透明度的重视，他们公开分享了 Twitter 的 。
然而，GitHub 拒绝就事件的其他细节发表评论，包括有关 FreeSpeechEnthusiast账户的信息、代码公开的时长以及用户是否下载了该代码的情况。据《纽约时报》的报道，该代码在被删除前可能已经公开了几个月之久。
推测泄露原因
据 NYT 报道，Twitter 的高管怀疑泄露者可能是去年离职的一名员工。今年，Twitter在埃隆·马斯克接管后裁减了数千名员工，包括工程和产品团队的成员。该事件发生在 Twitter 定于 3 月 31日将其推荐推文使用的所有代码开放源码的几天前，埃隆·马斯克在 3 月 17 日发布了相关公告。
对 Twitter 的媒体询问并未得到有效回应，仅收到一条表情符号作为自动回复。
开放源码所面临的挑战
Synopsys 网络安全研究中心的首席安全策略师 Tim Mackey 表示，决定将现有的代码开源的组织需要付出比简单地在 GitHub上发布源代码更多的努力。他强调：“[开源代码] 需要时间。因此，虽然 Twitter 可能希望在截止日期前完成，如果由于尽职调查而延迟，等待 Twitter源代码的软件社区将因此而受益。”
其他泄露事件
这并不是科技公司源代码首次泄露。去年，黑客组织 宣称对
Microsoft、Nvidia、三星等大型公司的代码盗窃负责。今年 8 月，密码管理公司 LastPass 确认其部分源代码及专有技术信息被黑客盗取。去年
12 月，
