O Twitter confirmou, nesta sexta-feira (5), que corrigiu uma vulnerabilidade que expôs os dados de 5,4 milhões de contas. Em comunicado, a empresa diz que o problema foi corrigido em janeiro deste ano, mas o volume extraído por criminosos permanece à venda na internet.
O bug permitia a qualquer pessoa identificar o titular da conta ao informar o número de telefone ou um endereço de e-mail nos sistemas da rede social. Depois disso, a rede social apresentava a conta em que esses dados estavam vinculados, expondo perfis privados e pseudônimos.
- Elon Musk acusa Twitter de ter 65 milhões a menos de usuários monetizáveis
- ‘Como saber se meu celular é 5G?’: as perguntas sobre a chegada da tecnologia ao Brasil
A companhia alega que, ao saber da vulnerabilidade, realizou uma atualização no código de segurança.
A nota publicada pela companhia diz que eles descobriram o vazamento através da imprensa. Nenhuma senha foi exposta, diz a empresa.
“Depois de revisar uma amostra dos dados disponíveis para venda, confirmamos que um ator ruim havia se aproveitado do problema antes de ser resolvido. Iremos notificar diretamente os proprietários de contas que podemos confirmar que foram afetados por este problema”, diz o Twitter.