Twitter Account versendet Spam

Nachdem ich heute nach einiger Zeit wieder mal die Twitter Homepage aufgerufen hab, hab ich fast einen Herzinfarkt bekommen.

am 31. März hat mein Account an die 10 Spam Nachrichten an mir total fremde Personen versendet.

Hab anschließend sofort mal die verknüpften Anwendungen ausgemistet, wobei mir aber keine "Verdächtige" aufgefallen wäre (meist alte Android Apps)

und anschließend hab ich dann noch mein Passwort geändert.

die Nachrichten wurden allesamt per "web" versendet.

Eine Möglichkeit die IPs der letzten Logins herauszufinden (wie bei gmail "Letzte Kontoaktivität") gibts wahrscheinlich nicht oder?

Ausgesehen haben die Nachrichten alle ca. so:
"@GaydarALERT West Danville Vermont VT tinyurl.com/*****"

(Link führt laut urlquery, zu irgend einer schwindligen "verdienen sie xxx tausnd $ in einem Monat"-Seite)

Hatte das schon mal jemand von euch?

Mich würd jetzt nur interessieren, ob das trotzdem irgendwie über eine verknüpfte Applikation passiert ist, oder jemand tatsächlich mein Passwort gefunden hat.

Ps.: am 27. März hab ich "Plume" als App am Tablet installiert. Nehm aber nicht an, dass die das "loch" ist.