根据相关报道表示，黑客正在暗网上兜售3200万Twitter用户密码等信息，其中包括用户名，密码，注册Twitter的电子邮件地址等等。测试显示，这些用户的帐户和密码似乎是有效的，但是只测试了大约十几个帐户。有趣的是，Twitter坚称自己的网站没有被黑客攻破。黑客正在兜售的密码和账户来自于其它地方，而证据也支持Twitter官方的这种说法。
其中非常令人不安的方面是所有的密码和信息以明文存储，没有一家公司，更别说Twitter这种用户数量上亿的公司会用明文存储相关隐私数据。另外，名单上还有大量俄罗斯人，通过电子邮件地址来看，暗示这些数据可能源自于俄罗斯。
因此，行业观察家都认为，密码和凭证可能使用恶意软件直接次从用户设备上盗取。但是也有其它看法，认为这些数据实际上可能是伪造的，因为没有明显的证据证明这些数据是真的。
在这种情况下，我们建议用户使用长而复杂的密码，并启用双因素身份验证功能。
