Twitter、パスワードリセット「事件」を受けて一部ユーザーを無効化

Twitterはパスワードリセットシステムの問題を報告しています。プラットフォームは、特定のユーザーを先制的に無効にすることを決定しました。すでに困難な状況にある中でのさらなる事件。

Twitterは、パスワードをリセットしようとした不特定多数のユーザーのアカウントに影響を与えた「事件」を発表した。同社によると、昨年中に発生した「バグ」により、ユーザーはパスワードのリセット手順を実行した後、すべてのデバイスでアカウントからログアウトできなくなりました。

Twitterがパスワードリセット事件を暴露

「あるデバイスでパスワードを変更しても、別のデバイスでセッションがまだ開いている場合、そのセッションは終了しない可能性があります」とTwitterは短いブログ投稿で説明した。「Web セッションは影響を受けず、適切に終了しました。」

Twitterは、このバグにより一部のユーザーを「先制して」無効にしたと説明している。同社はこの問題の原因を、2021年に起こった「パスワードのリセットを処理するシステムの変更」にあるとした。「ほとんどの企業にとって、これによって問題が発生したり、アカウントが侵害されたりすることはないと言える」と同氏は述べた。

プラットフォームは特定のユーザーを先制的に無効にすることを決定しました

Twitterは「ほとんどの」アカウントは侵害されていなかったと主張しているが、この事件のニュースは、共有デバイスを使用していたり​​、デバイスを紛失したり、昨年盗難に遭ってトラブルに巻き込まれた人にとっては懸念材料かもしれない。

すでに困難な状況にあるさらなる事件

Twitterへの事件の公表は、元最高セキュリティ責任者が同社のセキュリティ慣行における「重大な過失」を告発して訴訟を起こしたという告発で同社が依然として動揺している後に行われた。Twitterはこれにはまだ反応しておらず、明らかにイーロン・マスクとの現在進行中の訴訟に焦点を当てることを望んでいる。後者は440億ドルの買収提案を回避するために内部告発を利用している。