米ツイッターから個人情報流出 メアド・電話番号など最大540万件か 「二要素認証」の利用推奨

「Twitter」の利用者の個人情報が流出したと、運営元の米ツイッター社が8月8日までに自社ブログで発表した。何者かが脆弱性を突き、システムを攻撃。アカウントにひも付けられたメールアドレスや電話番号などを取得し、販売された可能性があるという。同社は該当するユーザーに通知するとともに、不正使用を防ぐため「二要素認証」の利用を推奨している。 同社によると1月、バグの発見者に報奨金を支払う取り組みを通じて、システムに脆弱性があるとの情報提供があったという。確認したところ、ユーザーがメールアドレスや電話番号などをシステムに送付すると、それらを利用するアカウントを特定できることが分かった。これにより、匿名で運用しているアカウント（いわゆる裏アカウント）も特定できる状態だった。 このバグは2021年6月にソースコードを更新した際に発生したといい、同社は直後に修正。社内調査した時点では脆弱性を突いたとみ

[ustam]

二要素認証のために電話番号登録してた人が多いんじゃないの？

[zu2]

“これにより、匿名で運用しているアカウント（いわゆる裏アカウント）も特定できる状態だった”

[daybeforeyesterday]

うーむ

[inose660]

真夏の怪談。刃傷沙汰も怖いが認証沙汰も怖い。ツイ廃殺すにゃ刃物はいらぬ、辞書の一つもあれば良い。

[cinefuk]

"セキュリティ情報専門のニュースサイト「BLEEPING COMPUTER」が540万件の個人情報がハッカー同士の闇市場（いわゆるダークウェブ）で、3万ドルで販売されていると報道。"