Twitter 把 2FA 手机号拿去做广告——1.5 亿美元 FTC 罚单

从 2013 年起，Twitter 要求用户提供手机号或邮箱地址以提升账户安全——用于重置密码、解锁被标记的账户和启用双因素认证。公司告诉用户这些信息会有助于保护他们的账户，仅此而已。

从 2014 年到 2019 年，超过 1.4 亿用户交出了他们的详细信息。然而 Twitter 没有提到它还会把这些号码和邮箱用于定向广告，让广告主把数据与自己的名单或数据经纪商信息做匹配，从而向特定的人投放特定的广告。

2022 年 5 月 25 日，FTC 和司法部宣布了一项拟议命令，要求 Twitter 支付 1.5 亿美元的民事罚款。FTC 指控这种做法具有欺骗性，违反了 FTC 法案、欧美和瑞美《隐私盾》协议，以及 2011 年一项单独禁止 Twitter 虚假陈述其隐私和安全做法的 FTC 命令。

除了罚款之外，该命令还禁止 Twitter 从这些以欺骗手段收集的数据中获利，要求它通知受影响的用户其安全数据也被用于定向广告，并强制它提供不依赖手机号的其他多因素认证选项。