Twitter допустил утечку личных сообщений части пользователей

Сервис микроблогов Twitter уведомил своих пользователей о ликвидации технической ошибки, вследствие которой личные сообщения и закрытые твиты незначительной части аудитории могли оказаться доступны тем, для кого они не предназначались. Проблема затрагивает интерфейс прикладного программирования Account Activity API (AAAPI), который используется разработчиками для обеспечения прямой коммуникации пользователей с бизнес-аккаунтами (доступ к которым одновременно имеют не один, а несколько человек). В случае соблюдения ряда технических условий личные сообщения пользователей, адресованные бизнес-аккаунтам, и их закрытые твиты могли быть прочитаны посторонними людьми, а именно – самими разработчиками. Проблема существовала на протяжении почти полутора лет – с мая 2017 года.

Представители Twitter отметили, что пока не обнаружили никаких свидетельств злонамеренной эксплуатации выявленной ошибки. Сервис также подчеркивает, что уязвимостью затронуты лишь около 1% всей аудитории. Тем не менее, и эта доля представляет собой довольно внушительные 3,4 миллиона пользователей. Twitter принес извинения всем, кто оказался затронут инцидентом, и ведет работу с разработчиками, добиваясь того, чтобы данные, которые могли быть получены ими вследствие ошибки, были удалены.