Twitter

Masalah "onMouseOver" terjadi pada tanggal 21 September 2010 setelah XSS Worm menyerang Twitter. Ketika pengguna mengarahkan kursor tetikus pada sebuah kicauan, worm di dalam skrip secara otomotis akan membuka tautan dan me re-posnya kepada para pengikut pengguna yang bersangkutan. Kesalahan ini kemudian digunakan untuk mengirim iklan sembulan dan tautan ke situs porno. Asalnya tidak jelas, namun Pearce H. Delphin dan seorang pengembang Skandinavia bernama Magnus Holm mengaku bertanggungjawab atas kejadian ini. Masato Kinugawa, seorang pengembang Jepang, mengaku awalnya bermaksud menggunakannya untuk membuat kicauan berwarna. Kinugawa melaporkan kerentanan Twitter terhadap serangan perangkat perusak XSS pada tanggal 14 Agustus. Delphin menyatakan bahwa ia menemukan cacat keamanan pada Twitter setelah menuliskan fungsi Javascript untuk "onMouseOver" dalam bentuk kicauan, dan Holm kemudian membuat dan memosting XSS Worm yang secara otomatis meretweet dirinya sendiri. Perusahaan keamanan Sophos melaporkan bahwa virus tersebut disebarkan oleh orang-orang yang melakukannya hanya untuk "bermain dan bersenang-senang", namun menegaskan bahwa virus tersebut juga bisa dimanfaatkan oleh penjahat cyber.
Pada bulan Mei 2011, Twitter digugat oleh seorang pengguna tak dikenal bernama "CTB" (pengguna tersebut kemudian diketahui adalah Ryan Giggs). Kasus ini dikenal dengan sebutan "CTB v Twitter Inc.". Si penggugat yang tidak diketahui identitasnya (Giggs) melayangkan tindakan hukum terhadap Twitter di Pengadilan Tinggi London setelah dipostingnya gosip kehidupan pribadi Giggs oleh puluhan ribu pengguna Twitter. Pengadilan meminta Twitter untuk mengungkapkan identitas akun tersebut, yang menyebabkan Giggs harus berurusan dengan hukum; perselingkuhannya dengan Imogen Thomas terungkap di pengadilan setelah menjadi pembicaraan luas di Twitter. Tony Wang, Pimpinan Twitter Eropa, menyatakan: "orang-orang yang melakukan hal buruk di Twitter berhak membela diri sesuai dengan hukum yang berlaku di yurisdiksi mereka, dan Twitter akan menyerahkan informasi mengenai pengguna kepada yang berwenang jika diperlukan secara hukum." Ia juga mengungkapkan bahwa Twitter akan menyetujui perintah pengadilan Inggris untuk mengungkapkan nama-nama pengguna yang bertanggung jawab atas "kegiatan ilegal" tertentu.