この問題で流出したとされるユーザーに不審なアクセスがあったかどうかは、ツイッターが調査、検証できるはずだ。何らかの２次被害があったときには、その結果を公開すべきだろう。

　もう一つ大きな懸念は、漏洩したユーザー名とメールアドレスがひも付けされることで、個人を特定できてしまうことだ。フェイスブックとは異なり、もともと実名での登録が前提とはなっていないツイッターでは、匿名ＩＤを使った投稿が可能だった。ところが犯人が、盗んだユーザーＩＤとメールアドレスの組み合わせを外部にさらすことで、匿名だったユーザー名とメールアドレスがひも付けされ、個人を特定されてしまう。

■パスワードはどの程度の強度で暗号化されていたのか

　そして今回流出した情報には“暗号化された”パスワードが含まれている。もしこの暗号が簡単に解けるとすると、大きな影響が出る可能性がある。現実的に暗号が解けるかどうかは、ツイッターがどの程度の強度でパスワードを暗号化していたかという運用管理ポリシーに依存する。すぐに解けてしまう軽度な暗号化をしていたとは考えにくいが、それでもユーザーはＴｗｉｔｔｅｒに登録していたパスワードを速やかに変更するべきだ。

　というのは最近、フェイスブックやツイッターなどのアカウント情報を利用してログインする「ソーシャルログイン」を使ったサイトが増えているからだ。もしツイッターのユーザーＩＤとパスワードが盗まれたとすると、そのアカウント情報に依存しているサイトにもなりすましの危険が及ぶ。つまりソーシャルログインで使われる有力サービスのアカウントは、ほかのサービスのアカウントよりもいっそう厳重に管理する必要があるということだ。

　もうひとつ注意すべきなのは、Ｔｗｉｔｔｅｒと同じＩＤやメールアドレスとパスワードをほかのサービスにも使い回しているユーザーだ。私たちは数多くのサイトを利用しており、個々のサイトのアカウント情報を個別に管理するのも難しくなってきた。現実には多くのユーザーが、同じユーザーＩＤ（メールアドレスを兼ねる場合も多い）とパスワードを他のサイトでも使い回している。そのため、あるサイトでアカウント情報（ユーザーＩＤとパスワード）が流出すると、同じ組み合わせを使うほかのサイトにも流用されて同様にログインされる。ツイッターだけでなく、ほかのサービスでもなりすましの被害が及ぶ可能性があるのだ。

　以上の可能性を考慮して、ユーザーは素早く対応を取る必要がある。