Filtración de datos de PixelChat
La filtración de datos de PixelChat de 2022 se produjo en julio de 2022, cuando se vulneró la base de datos de usuarios de PixelChat (pixelchat.tv), una plataforma de superposiciones para transmisiones, bots de chat e interacción con la audiencia creada para streamers de Twitch y creadores de contenido.
Tipos de datos expuestos
4- Direcciones de correo electrónico
- Nombres de usuario
- Perfiles de redes sociales
- Avatares
Acerca de esta brecha de datos
Posteriormente, la base de datos se publicó en BreachForums.
¿Qué información se vio afectada en el incidente de PixelChat?
El conjunto de datos de Elasticsearch comprometido (pixelchat-users.json) contiene perfiles de usuarios registrados. Los registros afectados, correspondientes a 206 524 cuentas únicas, incluyen:
- Perfiles de cuenta: Nombres de usuario de PixelChat y nombres de usuario de Twitch vinculados.
- Identificadores de streamers: Identificadores numéricos de usuario de Twitch (twitch_userId) e identificadores internos de cuenta de PixelChat (userId).
- Datos de contacto: Direcciones de correo electrónico validadas en formato canónico.
- Enlaces a imágenes de perfil: URLs de avatares y fotos de perfil de Twitch (avatarUrl).
¿Cuántas cuentas se vieron afectadas?
El análisis riguroso del formato canónico conforme a RFC y la eliminación de duplicados entre las 213 343 entradas de usuarios de Elasticsearch confirmaron 206 524 direcciones de correo electrónico válidas y únicas.
Análisis técnico y riesgos de seguridad
La vinculación entre las identidades de los streamers de Twitch y sus direcciones de correo electrónico personales facilita los ataques de phishing selectivo, la distribución de malware mediante patrocinios falsos, los intentos de tomar el control de cuentas de Twitch mediante la prueba de las mismas credenciales en múltiples cuentas y las vulneraciones de la privacidad.
Medidas recomendadas para los usuarios afectados
Los streamers y espectadores que hayan utilizado PixelChat deberían:
- Asegurarse de que se exija la autenticación multifactor (MFA/2FA) en sus cuentas de Twitch y en las cuentas de correo electrónico asociadas.
- Revisar las conexiones autorizadas con aplicaciones de terceros en la configuración de la cuenta de Twitch y revocar los tokens obsoletos.
- Extremar la precaución ante consultas comerciales o de patrocinio no solicitadas.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
