滥用推特API大量以电话搜寻账户，疑似由国家资助的攻击者所为

去年12月24日推特发现有恶意人士，利用大量假账号恶意利用推特提供的API，来配对使用者账号以及电话号码，推特发现之后，立即暂停了相关的账号，现在对外公开调查结果。

原先该API预期使用方式，是要让新账户使用者简单地在推特上找到已经认识的人。当用户允许其他人以电话搜寻自己的推特账号，则拥有电话的人便可以在推特搜寻到相关联的账号。

在调查的过程，推特发现部分账户不合理的使用这些API，而这些账户的IP来自多个国家，包含伊朗、以色列和马来西亚，来自这些国家的个别IP，发送了过多的请求量，推特提到，这些IP与受国家资助的攻击行为有关。

推特已经对遭到滥用的API端点做出许多修正，该API的查询回应不再回传特定的账户名称，而且也已经停用了滥用API的账号。