Twitter、パスワードリセットのバグ修正　一部ユーザーのメールアドレスと電話番号が露出した可能性

　Twitterは2月17日（米国時間）、パスワードリセット機能に関するバグを修正したと発表した。このバグにより、一部ユーザーの電子メールアドレスや電話番号が露出した可能性があるとしている。

　このバグは先週ユーザーが報告していた。ユーザーがパスワードをリセットしようとしたときに、通常はメールアドレスまたは電話番号の一部が「*」で隠されて表示されるが、隠されずそのまま表示されていたという。

　1万件弱のアカウントがこのバグの影響を受けた可能性があり、Twitterは該当するアカウントのユーザーに通知している。アカウントに直接アクセスするために必要なパスワードなどの情報は露出していないとしている。

　同社はこの件を重く受け止めているとして謝罪し、このバグを悪用して他者のアカウント情報にアクセスしたユーザーを見つけた場合は、アカウントを永久に停止するとしている。

関連キーワード

バグ | パスワード | Twitter

• Fixing a recent password recovery issue