Twitter ha chiesto tramite email a diversi milioni di suoi utenti di cambiare la password con cui accedono al social network, in seguito alla diffusione online di un elenco di 33 milioni di credenziali di accesso che avrebbero permesso a utenti malintenzionati di ottenere il controllo degli account. Tutti gli utenti interessati hanno già ricevuto una notifica e per ulteriore cautela l’accesso al loro profilo Twitter è stato sospeso: sarà ripristinato solo quando avranno aggiornato la password. Il social network non ha specificato il numero di account coinvolti, ma ha comunque confermato che si tratta di milioni di profili. Altri milioni di dati contenuti nell’elenco non erano aggiornati o si sono rivelati inutili per entrare su Twitter a nome di qualcun altro. Micheal Coates, responsabile della sicurezza di Twitter, ha scritto in un post che difficilmente i dati circolati online sul cosiddetto “dark web” – la parte del Web accessibile con particolari programmi e più difficile da tenere sotto controllo dalle autorità – sono stati ottenuti compiendo un attacco informatico contro Twitter. L’ipotesi prevalente, sostenuta anche da altri esperti di sicurezza, è che l’elenco delle password sia stato messo insieme sfruttando le vulnerabilità su altri siti o software poco affidabili (malware), installati in modo inconsapevole dagli utenti e che sono in grado di rilevare le password usate nel proprio browser e inviarle a un computer remoto (server) che le raccoglie e indicizza.
Milioni di password di Twitter sono state rese pubbliche. Gli account interessati sono già stati sospesi e i loro proprietari informati: bisogna cambiare la password per continuare a usarli.