Pour résumer: Elle a voulu tester l'application Grouptweet qui permet d'envoyer des messages privés à plusieurs personnes. Mais pour cela, il faut créer un compte dédié Twitter. Or si une personne se trompe, ne créé pas le compte dédié, mais fourni son login/password du compte personnel Twitter, alors tous les messages personnels seront envoyés à vos followers.
Et là c'est le drame!
Conclusion, faire attention aux différentes applications disponibles pour les sites disposant d'APIs sous risque de faire de grosses bêtises! ;)