Theo Twitter, nếu hacker khai thác được lỗ hổng này thì sẽ biết được liệu số điện thoại hoặc email trong danh sách có liên kết với tài khoản hay không. Và từ đó hacker còn có thể truy ra thông tin chi tiết của từng tài khoản. Chỉ cần nhập số điện thoại hoặc email vào ô đăng nhập trên Twitter là có thể dễ dàng xem được các thông tin nói trên.
Thực ra Twitter đã từng vá lỗ hổng bảo mật này từ tháng 1/2022 khi nhận được báo cáo từ chương trình “phát hiện lỗi bảo mật được thưởng tiền” do Twitter tổ chức. Tuy nhiên, mới đây vào tháng 7/2022 có thông tin cho rằng ai đó đã khai thác lỗ hổng này trước khi nó được vá. Và gói dữ liệu hacker thu thập được từ Twitter đã được rao bán trên mạng.
