Twitter ha detto che i dati di 5,4 milioni di account sono stati compromessi da un bug scoperto all'inizio dello scorso anno, che ha precedentemente risolto e divulgato durante l'estate.
Altri 600 milioni di dati degli utenti "non potevano essere correlati con l'incidente precedentemente segnalato, né con alcun nuovo incidente", ha dichiarato Twitter in un post sul blog.
"Non ci sono prove che i dati venduti online siano stati ottenuti sfruttando una vulnerabilità dei sistemi di Twitter. I dati sono probabilmente una raccolta di dati già disponibili pubblicamente online attraverso diverse fonti", ha affermato.
Nell'agosto dello scorso anno, l'azienda di social media ha comunicato agli utenti che una vulnerabilità del sistema aveva rivelato gli account Twitter degli utenti inviando il loro indirizzo e-mail o numero di telefono, dopo che l'azienda ne era venuta a conoscenza attraverso un programma di bug bounty mesi prima.
A dicembre, i media hanno affermato che qualcuno poteva accedere a oltre 400 milioni di e-mail e numeri di telefono di utenti associati a Twitter, e che i dati erano stati esposti attraverso la stessa vulnerabilità scoperta nel gennaio 2022.
