ツイッターの乗っ取り ２

ツイッターを乗っ取られたみたいで、自分のアカウントからの大量の知らない投稿があったので、設定を変えて、認証された端末からしか投稿できないようにしたのだけど、
その端末（iPhone）に、以下のような5件ものSMSが送られてきた。
「Twitterのログインコードは、○○○です。」

う～ん、僕以外の誰かが、ログインを試みているということですよね。

SMSにログインコードが送られてくるということは、携帯番号は知られてしまっているのでしょうか。
う～ん、とは限らないよね。

ログインパスワードは？
う～ん、どうなんでしょう。