Die irische Datenschutzbehörde hat Twitter gebeten, Informationen über einen Daten-Scraping-Vorfall bereitzustellen, bei dem die Profildetails – einschließlich E-Mails und Telefonnummern – von Millionen von Twitter-Nutzern online durchgesickert sind.
Die irische Datenschutzkommission, die für die Überwachung der Aktivitäten von Twitter in der Europäischen Union zuständig ist, schickte einen Brief an Twitter mit der Bitte um Erklärung nach Berichten über den Verstoß, sagte ein Sprecher der Regulierungsbehörde gegenüber POLITICO.
„Wir warten jetzt auf ihre Antwort“, sagte Graham Doyle, der auch stellvertretender Datenschutzbeauftragter ist.
Twitter im August bestätigt dass Hacker eine – inzwischen behobene – Schwachstelle in seinem System ausgenutzt hatten, um an Twitter-Profile zu gelangen, die mit Telefonnummern und E-Mail-Adressen verknüpft waren, und umgekehrt.
Während Twitter die Anzahl der betroffenen Konten nicht bestätigte, sagten Medienberichte unter Berufung auf Hacker, dass die Profildetails, einschließlich E-Mail-Adressen und Telefonnummern, von 5,4 Millionen Benutzern erst am 24. November kostenlos in einem Hacker-Forum geteilt wurden. Laut Website bleepingcomputer.com, ein zweiter Dump von Twitter-Profilkonten, der die gleiche Schwachstelle ausnutzt, hatte die Details von Millionen weiterer Benutzer offengelegt.
Die in Dublin ansässige Aufsichtsbehörde sagte, sie suche nach Informationen zu Berichten über beide Vorfälle.
Das großangelegte Scraping von Nutzerdaten erinnert an einen ähnlichen Vorfall bei Metas Facebook, für das die Datenschutzkommission vergangene Woche ein Bußgeld von 265 Millionen Euro verhängt hatte.
Dublin hat bereits zwei offene Ermittlungen gegen Twitter, die vor der Ankunft von Elon Musk als CEO des Unternehmens liegen. Die irische Datenschutzkommissarin Helen Dixon sagte POLITICO letzten Monat, dass ihr Büro die Direktoren des Unternehmens über die laufenden Ermittlungen „untersuchen“ würde, darunter eine in der Endphase.
Twitter reagierte nicht auf eine Bitte um Stellungnahme.