Twitterは5日(現地時間)、システムの不具合により、Twitterアカウントに紐付けられたメールアドレスと電話番号の情報が漏洩したことを発表した。影響する人数については明らかとなっていないが、7月にBLEEPINGCOMPUTERが報じたところによれば、540万人分の個人情報が3万ドルで販売されたとしている。

同社は2022年1月にバグ報奨金プログラムを通じてシステムの脆弱性が報告された。この脆弱性はメールアドレスまたは電話番号をTwitterに送信すると、TwitterはどのTwitterアカウントがそのメールアドレスおよび電話番号と結び付けられているのか通知してしまうというものだった。脆弱性は2021年6月のコード更新で発生した。

脆弱性が報告されてからすぐさまコードを修正し、その後、この脆弱性が悪用された形跡を示唆する証拠はなかったが、7月の報道で、誰かがこの脆弱性を悪用し、編集した後に販売していることが明らかとなった。Twitterでこの販売されたデータのサンプルを確認した結果、脆弱性を修正する前に入手したデータであることが確認されたという。

今後、この問題の影響を受けたと確認できたユーザーには直接通知するとしている。今回、影響を受けた可能性のある全てのアカウントを確認できないが、国家などに標的にされる可能性のある偽名アカウントを考慮し、情報公開に至ったとしている。

なおTwitterでは偽名アカウントを使う場合は、電話番号やメールアドレスを登録しないよう呼びかけているほか、アカウントの安全性を保護するために2ファクタ認証を利用するよう求めている。

Impress
2022年8月8日 12:24
https://pc.watch.impress.co.jp/docs/news/1430841.html

Twitterに電話番号なんか紐付けたっけ？

個人情報漏洩は法人だと１億円の罰金もあり得るよ

催促してくるけど電話番号登録とかありえないだろ

イーロンの危機回避能力ヤバいな

潰れかけの会社あるある

米国企業だからきちんと請求すれば200円や500円てレベルじゃないよね

レジスタンスが入って掃除してるかも

番号とメアドはたまに変えないとダメね

普通に売られたんだろｗｗｗ

電話もメールも削除して認証不能のまま使ってるw

個人情報知らせたい人しか登録してないから問題ない

何で登録しちゃうんだろうな

電話番号しつこく要求してくるけどもちろんシカトよ

つまり実際数のユーザー540万人

もう米国にはすでに昔から筒抜けなのにな

はいはい
アメリカ企業だから謝りません

だからTwitter落ちてんのか

2段階認証にしてなくてよかった

こんなの馬鹿正直に登録してるやついるのか

頑なに電話番号登録は拒否ってたから良かった

政治家のアカウントが流出悪用されれば対策される

これが実ユーザー数なんだろなあ

フェイスブックなんか個人情報を自分から晒してるけどな。

電話かメルアドで登録だから
捨てアドだけで作れるのに電話番号登録するやつおるんか

これ専用のメルアドで登録するだろ普通

捨てアドだからどうでもいいや

変なSMSくるとおもったらコレかよ