Contas do Twitter invadidas: redefine mais senhas do que o necessário

Os usuários do Twitter (incluindo eu) receberam e-mails do serviço de microblog. A mensagem informa que suas senhas foram redefinidas devido ao comprometimento da sua conta. Agora parece que o Twitter redefiniu mais senhas do que deveria.

Vários usuários do Twitter receberam e-mails como o abaixo. Ele afirma que sua conta pode ter sido comprometida por um serviço ou site ao qual o Twitter não está associado. É por isso que sua senha foi redefinida e solicita que você crie uma nova.

O Twitter confirmou que enviou esses e-mails em uma postagem de blog:

Temos o compromisso de manter o Twitter uma comunidade aberta e segura. Como parte desse compromisso, nos casos em que acreditamos que uma conta possa ter sido comprometida, redefinimos a senha e envie um e-mail informando ao proprietário da conta que isso aconteceu, além de informações sobre a criação de um novo senha. Essa é uma parte rotineira de nossos processos para proteger nossos usuários.

Nesse caso, redefinimos inadvertidamente senhas de um número maior de contas, além daquelas que acreditamos terem sido comprometidas. Pedimos desculpas por qualquer inconveniente ou confusão que isso possa ter causado.

Como sempre, recomendamos que as pessoas revejam estas dicas sobre como manter suas contas do Twitter seguras: https://support.twitter.com/articles/76036-keeping-your-account-secure#

Esses e-mails do Twitter espalharam bastante pânico e os usuários ainda estão seriamente procurando respostas.

Embora tenha havido alguns motivos para preocupação e algumas contas tenham sido comprometidas, realmente não havia muitos. Um pouco zeloso da parte do Twitter, mas prefiro redefinir minha senha para nada além de ter minha conta invadida.

Um problema que vejo acontecendo com isso é que alguns usuários podem ignorar o email como uma tentativa de phishing. Por outro lado, abre a porta para os hackers criarem emails falsos que apontam para um site nefasto e obtêm acesso à sua conta. Se você receber um e-mail sobre o assunto e achar suspeito, faça login na sua conta diretamente, altere-a e não siga um link no e-mail.