Twitter fordert seine Nutzer auf, umgehend die Passwörter zu ändern. Infolge eines Fehlers wurden die Zugangsdaten versehentlich unverschlüsselt in einer internen Logdatei gespeichert, wie das Unternehmen in einem Blog-Beitrag
mitteilt. Es bestünden aktuell keine Hinweise darauf, dass das Sicherheitsleck bereits ausgenutzt worden sei. Weiter wird erklärt, die Daten würden durch Bcrypt, ein Industriestandard, verschlüsselt, doch habe ein Fehler dazu geführt, dass die Logdateien geschrieben wurden, noch bevor der Codierungsprozess habe abgeschlossen werden können.
Twitter hat die Anwender inzwischen per Mail informiert und aufgefordert, die Kennwörter zu ändern. Dazu wird auch empfohlen, dasselbe bei allen anderen Diensten in die Wege zu leiten, bei denen das gleiche Passwort genutzt wird. Dazu rät
Twitter, die Zwei-Faktor-Authentifizierung zu aktivieren, um den Zugang sicherer zu gestalten.
(rd)