트위터, 2억 사용자 데이터 유출 사건에 대한 응답: 트위터 시스템의 취약점이 원인이 아님

ChainCatcher 메시지에 따르면, 트위터 개인정보 보호 센터는 "트위터 사용자 데이터가 판매되었다"는 사건에 대해 철저한 조사 후 최근에 판매된 데이터가 트위터 시스템의 취약점을 이용해 획득되었다는 증거가 없다고 밝혔습니다. 이러한 데이터는 다양한 정보 출처에서 수집된 공개 데이터일 수 있습니다.

트위터 측은 2022년 8월, 트위터가 사용자에게 2022년 1월 "버그 바운티 프로그램"을 통해 트위터 사용자 계정 정보가 유출되는 취약점이 존재한다는 사실을 알렸으며, 현재 해당 취약점은 수정되었다고 전했습니다. 그러나 트위터는 당시 문제 해결 이전에 악의적인 행위자가 해당 취약점을 이용했음을 확인하고, 영향을 받은 사용자와 관련 부서에 신속히 통보했다고 밝혔습니다.

ChainCatcher는 1월 5일, 2억 개 이상의 트위터 계정 데이터가 특정 해커 포럼에 게시되었으며, 무료로 다운로드할 수 있다고 보도했습니다.（출처 링크）