Met een relatief simpele truc is een Nederlandse ontwikkelaar erin geslaagd om toegang tot meer dan 20.000 Twitter-accounts te verkrijgen. Hij schreef een tool waarbij hij via de Twitter-api om toegang vroeg tot de accounts, die hem in veel gevallen gewoon werd gegeven.
De bewuste site is inmiddels offline gehaald, maar het resultaat is nog wel via Twitter vindbaar. Op de website konden gebruikers een soort vriendentool gebruiken, waarbij voor de werking ervan toegang werd gevraagd om Twitter-gegevens. Na het geven van de benodigde permissies werd er automatisch een Twitter-bericht geplaatst en werd het account van de maker gevolgd.
De tool had verder geen functie, behalve het verkrijgen van toegang tot Twitter-accounts. Via de Twitter-api werd om toegang gevraagd, iets wat vele bedrijven en organisaties doen. Het is echter bekend dat veel gebruikers niet goed kijken waar zij precies toestemming voor geven. Het is overigens mogelijk om deze toestemming in de instellingen van Twitter weer in te trekken.
Volgens de maker van de tool, Damiaan Reijnaers, hebben meer dan 20.000 Nederlandse Twitteraars hem toegang gegeven tot hun accounts. Hij had daarbij overal toegang toe, behalve het wachtwoord van het account. Daarmee wil hij laten zien hoe slecht mensen met hun gegevens omgaan, aldus het bewuste Twitter-bericht dat door Reijnaers is verspreid.
Reijnaers kwam eerder in het nieuws nadat hij een beveiligingslek in Hyves vond. Hij was destijds 13 jaar oud. Op zijn veertiende kraakte hij opnieuw de beveiliging van de sociale-netwerksite.
Hoe slecht gaan mensen met hun twitter account om... groetjes, Damiaan Reijnaers. @nunl @telegraaf @tweakers @nos @geen_stijl @volkskrant
— Melαnie (@_bossnier) December 13, 2012