خرق بيانات PixelChat

تحتوي مجموعة بيانات Elasticsearch المخترَقة (pixelchat-users.json) على الملفات الشخصية للمستخدمين المسجّلين. وتشمل السجلات المتأثرة الخاصة بـ206,524 حسابًا فريدًا ما يلي:

• الملفات الشخصية للحسابات: أسماء المستخدمين على PixelChat وأسماء المستخدمين على Twitch المرتبطة بها.
• معرّفات مقدّمي البث: معرّفات المستخدمين الرقمية على Twitch (twitch_userId) ومعرّفات الحسابات الداخلية على PixelChat (userId).
• بيانات الاتصال: عناوين البريد الإلكتروني بالصيغة المعيارية التي جرى التحقق من صحتها.
• روابط صور الملفات الشخصية: روابط الصور الرمزية وصور الملفات الشخصية على Twitch (avatarUrl).

أكد التحليل الدقيق للصيغة المعيارية وفق RFC وإزالة التكرارات من 213,343 سجلًا للمستخدمين في Elasticsearch وجود 206,524 عنوان بريد إلكتروني صالح وفريد.

يُسهّل الربط بين هويات مقدّمي البث على Twitch وعناوين بريدهم الإلكتروني الشخصية تنفيذ هجمات تصيّد احتيالي موجّهة، وتوزيع برمجيات خبيثة عبر عروض رعاية وهمية، ومحاولات الاستيلاء على حسابات Twitch عبر رشّ بيانات الاعتماد، وانتهاكات الخصوصية.

ينبغي لمقدّمي البث والمشاهدين الذين استخدموا PixelChat اتخاذ الإجراءات التالية:

• التأكد من فرض استخدام المصادقة متعددة العوامل (MFA/2FA) على حساباتهم على Twitch وحسابات البريد الإلكتروني المرتبطة بها.
• مراجعة اتصالات تطبيقات الجهات الخارجية المصرّح لها في إعدادات حساب Twitch وإبطال الرموز المميّزة القديمة.
• توخّي الحذر الشديد عند تلقّي استفسارات غير مطلوبة بشأن الأعمال أو الرعاية.