Se publican miles de contraseñas de todo tipo a través de Twitter. Con más de 5000 seguidores en twitter la cuenta @pastebinleaks publica diariamente cientos de contraseñas de correo electrónico, membresias de páginas web, o similares. En sus tweets publican enlaces a su página web. Allí existen listas interminables de usuarios, correos electrónicos y las contraseñas correspondientes.

La vulnerabilidad permitía al atacante cambiar la contraseña del correo deseado, tan solo cambiando los valores del correo alternativo con la herramienta Tamper Data. Esta ha sido parcheada por el equipo de Hotmail el pasado día 21. Este error era debido a que el token de validación solo veía si algún valor estaba vacío y no si el correo alternativo era verdadero. El problema se podía solucionar con tan solo quitar el correo alternativo y poner una pregunta y respuesta secreta como método para la recuperación de la clave.