Twitter承认它使用两因素电话号码和电子邮件来投放目标广告

 
Twitter表示，它使用用户提供的电话号码和电子邮件地址在其帐户上设置两因素身份验证，以投放目标广告。
在周二的一次披露中，这家社交媒体巨头表示，它不知道有多少用户受到了影响。
该问题源于公司的量身定制的受众计划，该计划使公司可以根据自己的营销列表(例如电话号码和电子邮件地址)来定位广告。但是Twitter发现，当广告商上载营销列表时，它会将Twitter用户与用户提交的用于在其帐户上设置两因素身份验证的电话号码和电子邮件地址进行匹配。
披露称，该问题已于9月17日得到解决。
两因素身份验证是一项重要的安全功能，它使黑客更难破解用户帐户。尽管有些人使用他们的电话号码来接收两因素代码，但这种方法长期以来一直容易受到拦截和SIM卡交换攻击。用户应该改用基于Twitter身份验证器的两个因素。
Twitter发现自己与Facebook处于同一条船上，去年使用用户的电话号码和电子邮件地址被Facebook捕获，他们为Facebook的帐户安全提供了这些地址，以进行有针对性的广告宣传。今年早些时候，联邦贸易委员会对这家社交网络巨头处以50亿美元的罚款，并禁止使用其获得的电话号码来设置两因素广告。
Twitter表示，其广告定位是“错误”，并对此表示歉意。
这是过去一年Twitter上发生的许多安全漏洞中最新的一次。去年，该公司承认以明文形式存储密码，尽管知道了两年却泄露了一个电话号码泄漏漏洞，并于5月确认了位置数据泄漏。
8月，Twitter首席执行官杰克·多尔西(Jack Dorsey)的帐户被黑。