Fuite de données chez PixelChat
La fuite de données de PixelChat en 2022 a eu lieu en juillet 2022, lorsque la base de données des utilisateurs de PixelChat (pixelchat.tv) a été compromise, puis publiée sur BreachForums.
Types de données exposées
4- Adresses e-mail
- Noms d’utilisateur
- Profils sur les réseaux sociaux
- Avatars
À propos de cette fuite de données
Cette plateforme, destinée aux streamers Twitch et aux créateurs de contenu, propose des habillages de diffusion, un bot de discussion et des fonctions d’interaction avec les spectateurs.
Quelles informations ont été touchées par l’incident PixelChat ?
Le jeu de données Elasticsearch compromis (pixelchat-users.json) contient des profils d’utilisateurs inscrits. Les enregistrements concernés, correspondant à 206 524 comptes uniques, comprennent :
- Profils des comptes : les noms d’utilisateur PixelChat et ceux des comptes Twitch associés.
- Identifiants des diffuseurs : les identifiants numériques des utilisateurs Twitch (twitch_userId) et les identifiants internes des comptes PixelChat (userId).
- Coordonnées : les adresses e-mail canoniques validées.
- Liens vers les images de profil : les URL des avatars et des photos de profil Twitch (avatarUrl).
Combien de comptes ont été touchés ?
Une analyse syntaxique canonique rigoureuse conforme aux RFC et une déduplication portant sur 213 343 entrées utilisateur Elasticsearch ont confirmé la présence de 206 524 adresses e-mail valides uniques.
Analyse technique et risques de sécurité
L’association des identités des diffuseurs Twitch à leurs adresses e-mail personnelles facilite les attaques d’hameçonnage ciblé, la diffusion de logiciels malveillants via de fausses offres de sponsoring, les tentatives de prise de contrôle de comptes Twitch par pulvérisation d’identifiants et les atteintes à la vie privée.
Mesures recommandées aux utilisateurs concernés
Si vous êtes streamer ou spectateur et que vous avez utilisé PixelChat, vous devriez :
- Vérifier que l’authentification multifacteur (MFA/2FA) est obligatoire sur vos comptes Twitch et les comptes de messagerie associés.
- Examiner les connexions d’applications tierces autorisées dans les paramètres de votre compte Twitch et révoquer les jetons obsolètes.
- Faire preuve d’une extrême prudence face aux propositions commerciales ou de sponsoring non sollicitées.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
