パスワードばれて乗っ取りじゃなくて
変なアプリにつぶやき権限許可してるのがほとんどじゃね