En 2023 , Google entend bien poursuivre le développement de son programme VRP . Ceux qui souhaitent faire partie de l'équipe des « bugs hunters » sont invités à se manifester directement à cette adresse . Bleeding Computer . Twitter : les infos volées de 5 , 4 millions d'utilisateurs diffusées en ligne . La fuite de données contient des informations publiques , comme des identifiants ou des noms de comptes Twitter . Plus inquiétant , elle embarque aussi des numéros de téléphone et des adresses e-mails , censés rester privés . « Je vous mets à disposition les données de plusieurs utilisateurs de Twitter [ . ] . 5 485 636 , pour être exact . Vous y trouverez les informations de célébrités , d'entreprises , de particuliers » . Un message glaçant , posté sur un forum de piratage , qui donne une idée de l'ampleur du leak subi par la twittosphère . À l'origine de cette fuite massive : l'exploitation d'une vulnérabilité zero-day sur une API de récupération de compte utilisateur . Cette dernière donne lieu à une fonction permettant d'associer un numéro de téléphone ou une adresse e-mail à un compte en particulier . Réservée à une utilisation interne , elle doit faire l'objet de la plus stricte confidentialité . Après avoir identifié la brèche via son programme de bug bounty , Twitter l'a corrigée en janvier dernier . « Nous n'avons pas de trace indiquant qu'elle ait pu être exploitée » , a alors fait savoir l'oiseau bleu , dans les mois suivants . Trop tard , puisque les informations des utilisateurs ont été collectées en décembre grâce à la méthode du scraping , permettant d'extraire des données en masse . Une fois agrégées , celles-ci ont été rendues accessibles durant l'été , négociées à 30 000 dollars ( environ 29 000 euros ) auprès de plusieurs pirates , puis mises à disposition gratuitement . Mais ce n'est pas la fin de l'histoire .