Gedurende zes maande maakte een zwakke plek in de code van Twitter het mogelijk om een telefoonnummer of een e-mailadres te koppelen aan een Twitter-account. Een lijst met 5,4 miljoen gegevens werd daarna op het internet te koop gezet.

Volgens het sociale netwerk gaat dit incident terug tot juni 2021 en zou het zich voorgedaan hebben tijdens een update van de code. De fout werd nadien in januari 2022 verbeterd, dus zes maanden later.

In die tussentijd werden miljoenen accounts verzameld om te verkopen op het internet. Het is pas in juli dat Twitter via de pers vernam dat al die gegevens te koop aangeboden werden.

Het sociaal netwerk is nu begonnen de getroffen accounts te verwittigen. Twitter stipt echter aan dat het onmogelijk is om alle getroffen gebruikers te vinden, wat een risico inhoudt voor de vele accounts die onder een pseudoniem werken.