Twitch
На черном рынке появилась база с данными примерно 40 тыс. Twitch-стримеров, однако исследователи считают, что речь, скорее всего, не идет о взломе самой платформы. Об этом сообщает Cybernews, изучивший выставленный на продажу массив данных.
Продавец утверждает, что база содержит логины Twitch, ссылки на профили, адреса электронной почты, настоящие имена стримеров, число подписчиков и сведения о верификации аккаунтов. Cybernews проверил 501 запись из предоставленного образца и подтвердил наличие большей части этой информации.
При этом специалисты не нашли признаков полноценной атаки на Twitch. По их оценке, значительная часть базы могла быть собрана с помощью автоматического сканирования открытых данных. Логины, ссылки на страницы и количество подписчиков и без того доступны публично, а настоящие имена можно было получить из связанных с профилями социальных сетей.
Некоторые данные, однако, вызывают больше вопросов. Исследователи обнаружили в образце адреса электронной почты, которые не отображаются публично на страницах стримеров. Это может указывать на злоупотребление API Twitch — интерфейсом, через который сторонние программы получают доступ к данным сервиса. Не исключено, что для этого использовался чужой или специально созданный токен доступа.
При этом Twitch пока не подтверждала факт взлома или утечки. Поэтому утверждение о краже информации именно с серверов платформы остается недоказанным.
Стримерам советуют включить двухфакторную аутентификацию, использовать уникальный пароль для Twitch и самостоятельно проверять неожиданные письма от якобы представителей платформы или рекламодателей. Даже если опубликованная база действительно собрана преимущественно из открытых источников, ее использование в одной связке значительно упрощает подготовку адресных мошеннических атак.
Ранее Hi-Tech Mail рассказывал, что контент стримеров Twitch будут использовать для обучения ИИ.
Источник новости: hi-tech.mail.ru
