Pendant six mois, une vulnérabilité dans le code de Twitter a permis de faire correspondre un numéro de téléphone ou une adresse e-mail avec un compte Twitter. Une liste avec 5,4 millions de données a ensuite été mise en vente sur internet.

Selon le réseau social, cet incident remonte à juin 2021 et serait survenu lors de la mise à jour du code. La faille a ensuite été corrigée en janvier 2022, soit six mois après.

Entre-temps plusieurs millions de données ont été récoltées afin d’être revendue sur internet, c’est seulement en juillet, via la presse, que Twitter s’est rendu compte de la mise en vente de toutes ces données.

De son côté, le réseau social a commencé à avertir les comptes qui ont été touchés. Cela dit, Twitter précise tout de même qu’il est impossible de retrouver la totalité des utilisateurs affectés, un risque pour les nombreux comptes sous pseudonyme.