Twitterの大規模流出データ、複数の悪徳業者に販売されていたことが発覚

9to5macは11月25日(米国時間)、「Massive Twitter data breach worse that reported; multiple hacks」において、Twitterで発生した大規模なデータ流出が想定以上に深刻だったと伝えた。今夏にTwitterの脆弱性が悪用され、大規模なデータ流出が確認されていたが、同じ脆弱性が複数の悪徳業者に悪用され、ハッキングされたデータが複数の情報源からダークWeb市場で売りに出されていたことが明らかとなった。

2022年1月、バグ報奨金プラットフォーム「HackerOne」のユーザーであるzhirinovskiy氏によって、プライバシー設定で非表示にしてもTwitterアカウントに関連する電話番号やメールアドレスが取得できてしまうという脆弱性が報告されていた。