Twitter teilte mit, dass die Daten von 5,4 Millionen dieser Konten durch einen Anfang letzten Jahres entdeckten Fehler kompromittiert wurden, der bereits im Sommer behoben und veröffentlicht wurde.

Weitere 600 Millionen Nutzerdaten "konnten weder mit dem zuvor gemeldeten Vorfall noch mit einem neuen Vorfall in Verbindung gebracht werden", so Twitter in einem Blog-Eintrag.

"Es gibt keine Beweise dafür, dass die Daten, die online verkauft werden, durch die Ausnutzung einer Sicherheitslücke in den Twitter-Systemen erlangt wurden. Bei den Daten handelt es sich wahrscheinlich um eine Sammlung von Daten, die bereits über verschiedene Quellen im Internet öffentlich zugänglich sind", hieß es.

Das Social-Media-Unternehmen hatte im August letzten Jahres mitgeteilt, dass eine Systemschwachstelle die Twitter-Konten von Nutzern durch Eingabe ihrer E-Mail-Adresse oder Telefonnummer offenlegte, nachdem das Unternehmen Monate zuvor durch ein Bug-Bounty-Programm davon erfahren hatte.

Im Dezember behaupteten Medienberichte, dass sich jemand Zugang zu über 400 Millionen mit Twitter verknüpften Nutzer-E-Mails und Telefonnummern verschaffen konnte und dass die Daten durch dieselbe Sicherheitslücke, die im Januar 2022 entdeckt wurde, offengelegt wurden.