ربما يكون أسوأ اختراق في تاريخ تويتر قد بدأ في منتدى معروف بالاتجار في حسابات وسائل التواصل الاجتماعي في السوق السوداء. في الأيام التي سبقت الاختراق، عرض مستخدم على لوحة الرسائل OGUsers توفير وصول مباشر إلى الحسابات بين 2000 دولار و 3000 دولار لكل منهما؛ وفقًا للصحفي الأمني براين كريبس. تم ربط مستخدمي OGU، حيث يشتري المستخدمون ويبيعون بشكل متكرر حسابات وسائل التواصل الاجتماعي بمقابض تعتبر مرغوبة، باختراق Twitter من قبل TechCrunch ورويترز. يقول كريبس إن تحقيقه وجد أن اختراق تويتر نشأ بمخطط لسرقة بعض هذه الأنواع من حسابات "OG"، وقبل ساعات من تمكن المحتالين للتشفير من الدخول إلى حسابات إيلون موسك أو جيف بيزوس، يبدو أن المهاجمين ركزوا انتباههم على اختطاف حفنة من حسابات OG. ليس من الواضح لماذا أو كيف قرروا تحويل انتباههم إلى عملية احتيال التشفير التي أوقعت بعض أقوى مستخدمي تويتر، لكن كريبس أفاد بأن المتسللين كانوا على الأرجح قادرين على التهرب من الكشف والتحايل على إعدادات المصادقة ثنائية العامل على Twitter. لا يزال تويتر لم يشارك تفاصيل حول كيفية حدوث الاختراق، فقط بالقول إن الموظف تم استهدافه من قبل "هجوم الهندسة الاجتماعية". ذكرت Motherboard سابقًا أن موظفًا لديه إمكانية الوصول إلى أدوات إدارة الحسابات الداخلية في Twitter قد يكون قد تم رشوته للمساعدة في الاستغلال. يقول كريبس أيضًا أنه ربما يكون قد حدد أحد المتسللين المشاركين في المخطط: طالب يبلغ من العمر 21 عامًا معروف بتبديل بطاقة SIM كان مرتبطًا سابقًا باختراق اخترق حساب جاك دورسي على تويتر العام الماضي. لم يعلق تويتر حتى الآن على هذه الادعاءات، على الرغم من أن الشركة قالت سابقًا إنها تعمل على مدار الساعة في هذا الشأن ولمساعدة المستخدمين الذين لا تزال حسباتهم مغلقة نتيجة الاختراق، كما أكد مكتب التحقيقات الفيدرالي أنه بدأ تحقيقًا في عمليات الاختراق.