Twitter、25万人のパスワードを含む個人情報漏えいの可能性

公開 2013年02月02日 15時15分

更新 2013年02月02日 22時25分

著者

佐藤由紀子

[ITmedia]

印刷する Googleで優先するソースとして追加

　米Twitterは2月1日（現地時間）、「とても洗練された攻撃」を受け、約25万人のユーザー情報にアクセスされた可能性があると発表した。アクセスされたのは、ユーザー名、メールアドレス、セッションIDや暗号化されたパスワードという。

ユーザーに送信されたメール（英語版）

　Twitterは、該当するアカウントにパスワードのリセットをかけ、セッションIDを破棄。該当ユーザーの登録メールアドレスに「Twitterは、このアカウント（＠ユーザー名）のパスワードをリセットしました。」という件名（日本語の場合）で、パスワードの新規作成を求めるメールを送った。

　同社は、メールを送信したユーザー以外に対しても、パスワードの見直しを強く勧めている。また、WebブラウザでJavaをオフにすることも勧めている。Twitterは昨年12月に、月間アクティブユーザー数が2億人を突破したと発表しており、今回の攻撃の影響を受けたユーザーはその0.125％ということになる。