让Facebook损失近6000亿的丑闻举报人是如何拿走千页机密文件的？

安全 2021-10-27 19:53

声明：该文章由作者（小幼齿喵）发表，转载此文章须经作者同意并请附上出处(0XUCN)及本页链接。。

北京时间10月27日消息，沸沸扬扬的举报人揭发事件再次把社交巨头Facebook拖入了利益与道德的讨论中，遭到媒体的声讨。本月初以来，Facebook股价已经累计下跌了大约10%，市值蒸发约900亿美元（约5760亿人民币）。这一事件之所以能够引起轩然大波，是因为举报人弗朗西丝·豪根(Frances Haugen)拿出了“有力证据”：数千页的Facebook内部文档。

Facebook举报人豪根

豪根在今年稍早时候从Facebook离职，同时带走了数千页提及一连串社会危害的文档。和以往发生的著名举报人事件不同的是，她不必翻遍文件柜或者秘密使用施乐复印机复印这些文件。实际上，她拿到这些资料的方式就和全球数十亿用户每天使用Facebook的方法类似。据豪根的法律团队透露，她只是浏览了Facebook内部社交网络，然后用手机进行拍照。

正是这些文档协助外界了解了Facebook是如何助推1月6日美国国会暴乱事件，Facebook CEO马克·扎克伯格(Mark Zuckerberg)所挥舞的权力以及Facebook在全球各国制造的涟漪效应的。

近一个月来，豪根因为揭发Facebook连续登上媒体头条，在国会作证，接受《60分钟》节目采访，成为《时代》杂志封面人物。她的揭发已经引发了一场风暴。Facebook据称正在考虑改名。

从本月初举豪根揭发Facebook丑闻以来，Facebook股价已经累计下跌了大约10%，市值蒸发约900亿美元（约5760亿人民币）。不过，Facebook股价下跌还有其他原因，包括第三季度营收未达分析师预期。

豪根是谁？

豪根今年37岁，是一名计算机科学和哈佛商学院毕业生。作为硅谷创业者和员工，豪根拥有一个成功的职业生涯。她曾经与他人联合创办了热门约会应用Hinge，并且在一些知名科技公司工作，包括Google、Pinterest。

2019年，豪根加入了Facebook，这距离Facebook爆发剑桥分析数据泄露丑闻刚刚过去两年时间。她原本希望自己能够从公司内部协助改变Facebook，但是未能如愿。于是，她在今年稍早时候把机密文件泄露给了《华尔街日报》，后者发布了一系列揭发文章，曝光了Facebook内部研究和公开声明在其产品社会影响问题上的不一致。豪根已向美国证券交易委员会(SEC)提交了举报人投诉。根据《多德-弗兰克法案》，一旦SEC采取民事强制行动，豪根可以获得Facebook被迫缴纳罚款的10%至30%。

她是如何拿走文件的？

受到新冠疫情的影响，豪根进行了远程办公。她访问了公司内部社交网络的文件，并用手机进行拍照。

就是这样。Facebook员工把名为Workplace的Facebook版本作为工作工具使用，这个版本和公开版Facebook几乎一模一样。Facebook还把Workplace作为工具向外部公司出售，与另外一款企业通信工具Slack竞争。

Facebook内部网络帖子中常常包含机密信息。文件显示，Facebook员工对内部文件的评论方式和其他人对其好友婴儿照片的评论方式完全一样。豪根并未下载这些文件或者截图，这样往往更有可能引起怀疑，而是用手机进行拍照。

据豪根的好友莱斯利·法恩(Leslie Fine)透露，豪根想找出并纠正Facebook的问题，但是她感觉这份工作并未取得进展。她不甘于只是辞职，而是决定收集文件，并公开发布，希望公众的压力能够迫使Facebook做出改变。

豪根在接受《60分钟》采访时称，她想要证明Facebook把公司利润置于公共安全之上。Facebook的一条座右铭就是“不是通过开发服务来赚钱，而是赚钱来开发更好服务”。

Facebook保密工作为何这么差？

据豪根的法务团队介绍，她拿走的大部分文件同样也能够被其他许多Facebook员工看到。豪根就职于公民诚信团队，负责处理虚假信息。不过，即便她不在这个团队，她可能也能够访问到相同的文件。一位Facebook前员工透露，公司已经开始限制文件的访问。

在硅谷创业初期，Facebook就是一家喧嚣的创业公司，已经建立了一种开放的企业文化，至少从其不断扩张的企业园区边界来看就是这样。一名Facebook前员工称，扎克伯格决定信任公司员工，让员工知道公司秘密。Facebook提供的一种双向协议能够让员工在每周的全公司问答会议上发表意见，但是也对背弃这种信任的员工给予严厉处罚。“现实情况是，我们拥有一个开放的文化。”扎克伯格周一在电话会议上称。

如此彻底的透明度并不是每一家科技公司都能做到。和Facebook最相似的是Google，两家公司就在同一条路上。大约十年前，许多Google高管和员工跳槽到了Facebook。

这么做有几个好处。它能够听取全公司员工的意见，而不是只是员工所在部门。它能帮助员工转移到不同岗位上，维持员工对工作的兴趣，让他们找到最适合自己的岗位。这种透明度还能让员工感觉他们真的是公司的一份子，而不只是机器中的一个没有意义的齿轮。但是，享有知道Facebook敏感信息这种特权的代价就是，如果被发现泄密，员工将被开除。

“自今年稍早时候以来，我们一直在讨论公司信息共享的正确模式，在开放与共享重要信息、保持专注之间寻找平衡。这份工作正在进行中，我们致力于建立一个开放的公司文化。”Facebook发言人达尼·莱维尔(Dani Lever)称。

Google、苹果的保密设置

Google拥有一个名为Moma的自主内部搜索引擎。Google员工可以在Moma中输入搜索条件，然后就会看到一个看起来很像Google搜索的搜索结果列表。但是，搜索结果中没有汽车保险广告和维基百科这样的链接，他们看到的是公司文件标题，其中一些保密或者享有律师-客户守密特权。

据现任和前任Google员工透露，就在几年前，Google还允许员工的Google docs文档面向公司所有员工开放访问。这就意味着，Google内部几乎所有人都不用费多大的力气就能阅读到Google的秘密计划，甚至以评论的形式向从事这些计划的员工提供建议。

但是，这种开放性已经褪色。尽管机密文件依旧会出现在Moma搜索结果中，但是已不太可能允许被公司所有员工访问。在一批Google员工因为高管不当性行为发起抗议后，Google就作出了这种调整。

相比之下，苹果的保密工作要严格得多。大部分苹果员工对于周围发生的事情浑然不知。苹果的运作模式更像是政府处理国家机密那种，对所有人保密，除了拥有适当安全许可的人。许多苹果员工在工作内容上甚至对自己的配偶保密。

这不禁让人回想起了早些年的苹果。那时，苹果常常会给顾客和软件开发者带来惊喜，发布了iPod、iMac以及iPhone等新硬件产品。已故苹果联合创始人史蒂夫·乔布斯(Steve Jobs)是一位了不起的表演者，他在舞台上发布苹果新品的风格甚至都引发了对他的个人崇拜。如果人们都知道了发布会的内容，那么这种强有力的表演就无从谈起了。

苹果组建了一支强大的“全球安全”团队，成员由前执法官员组成，他们的工作就是防止泄密。苹果甚至还威胁员工，如果他们泄露产品更新信息就会面临牢狱之灾。

不过，这种保密程度也有一个额外好处，那就是苹果员工离职时不大可能会像豪根那样从公司带走大量文件。苹果尚未置评。

泄露文件合法吗？

豪根把Facebook内部文件泄露给了记者、国会议员以及监管机构，这么做合法吗？豪根的律师认为这是合法的。法律专家称，尽管Facebook始终有可能挑战这一主张，但是美国已经出台了多项联邦举报人法律，允许私营公司员工揭露雇主的信息，如果揭发的是不当行为的话。

这其中最有名的当属联邦《虚假申报法》(False Claim Act)，这项法律旨在阻止政府承包商欺骗纳税人。根据这一法律，举报人可以代表政府提交诉讼，并从已追回损害赔偿中获得至多30%的奖励。

《多德-弗兰克法案》是一项华尔街改革和消费者保护法律，旨在回应2008年的金融危机，其中就包含了SEC的举报人法律。根据这一法律，举报人可以获得过错人被迫所交纳罚款的至多30%。SEC不会披露举报人案件的细节，但是会宣布举报人获得的奖励金额。今年9月，一位不知身份的SEC举报人获得了1.1亿美元奖励。

举报人保护法律实际上废除了保密协议，允许员工揭发企业可能视为“机密”的信息，只要他们分享的这些信息与指控相关，并且是合法的。

会有更多举报人站出来吗？

这个目前还不得而知。豪根的法律团队表示，他们已经收到了其他潜在举报人的询问。另外一名举报人上周已经向SEC提交了匿名投诉。举报的本质就是这些信息是机密的，至少一开始是这样。如果科技公司员工正急着接触举报人律师，希望大赚一笔，那么此刻这一切正在秘密进行中。(作者/箫雨)

关注我们