De inbreuk zal helaas leiden tot veel hacking, gerichte phishing en doxxing, schreef Alon Gal, medeoprichter van het Israëlische cyberbeveiligingsbedrijf Hudson Rock, op LinkedIn. Hij noemde het een van de belangrijkste lekken die ik heb gezien.
Twitter heeft geen commentaar gegeven op het rapport, waarover Gal voor het eerst berichtte op sociale media op 24 december, noch gereageerd op vragen over de inbreuk sinds die datum. Het was niet duidelijk welke actie Twitter eventueel heeft ondernomen om het probleem te onderzoeken of te verhelpen.
Reuters kon niet onafhankelijk verifiëren of de gegevens op het forum authentiek waren en afkomstig van Twitter. Screenshots van het hackersforum, waar de gegevens woensdag verschenen, circuleerden online.
Troy Hunt, maker van de inbraakmeldingssite Have I Been Pwned, bekeek de gelekte gegevens en zei op Twitter dat ze ongeveer leken op wat ze waren beschreven.
Er waren geen aanwijzingen voor de identiteit of locatie van de hacker of hackers achter de inbreuk. Het kan al in 2021 hebben plaatsgevonden, voordat Elon Musk vorig jaar het eigendom van het bedrijf overnam.
De beweringen over de omvang en reikwijdte van de inbraak liepen aanvankelijk uiteen: in december werd al beweerd dat 400 miljoen e-mailadressen en telefoonnummers waren gestolen.
Een grote inbreuk bij Twitter kan voor toezichthouders aan beide zijden van de Atlantische Oceaan interessant zijn. De Data Protection Commission in Ierland, waar Twitter zijn Europese hoofdkantoor heeft, en de Amerikaanse Federal Trade Commission hebben het bedrijf van Elon Musk gecontroleerd op naleving van de Europese regels voor gegevensbescherming en een Amerikaans toestemmingsbevel.
Berichten achtergelaten bij de twee toezichthouders werden donderdag niet onmiddellijk beantwoord. (Verslaggeving door Raphael Satter in Londen; Redactie door Cynthia Osterman)
