2021年6月から2022年1月にかけて、Twitterのシステムにはメールアドレスや電話番号を送信するとどのアカウントに関連付けられているかを特定できてしまうAPIの脆弱性が存在していた。複数のハッカーがこれを繰り返し悪用し、2023年1月4日、ハッカーフォーラム「BreachForums」で2億人超のユーザーのメールアドレス・名前・ユーザー名が無料公開された。
被害者には著名人も含まれ、集団訴訟に発展した。Twitter（マスク買収後）は公式ブログで「2022年1月に脆弱性報告を受け即座に修正した」と説明したが、修正から流出発覚まで1年近い期間が空いた。
出典
2021〜2022年に存在したTwitterのAPI脆弱性が悪用され、2023年1月に2億人超のユーザーデータがハッカーフォーラムで無料公開された経緯をまとめた記事。