PixelChat: डेटा में सेंध

सेंध के शिकार Elasticsearch डेटासेट (pixelchat-users.json) में पंजीकृत उपयोगकर्ताओं की प्रोफ़ाइलें शामिल हैं। 2,06,524 अलग-अलग खातों के प्रभावित रिकॉर्ड में ये जानकारी शामिल है:

• खाता प्रोफ़ाइलें: PixelChat उपयोगकर्ता नाम और उनसे जुड़े Twitch उपयोगकर्ता नाम।
• प्रसारकों के पहचानकर्ता: Twitch के संख्यात्मक उपयोगकर्ता ID (twitch_userId) और PixelChat के आंतरिक खाता ID (userId)।
• संपर्क विवरण: मानक रूप में सत्यापित ईमेल पते।
• प्रोफ़ाइल छवियों के लिंक: Twitch अवतार और प्रोफ़ाइल तस्वीरों के URL (avatarUrl)।

2,13,343 Elasticsearch उपयोगकर्ता प्रविष्टियों की RFC के अनुसार कड़ाई से कैनोनिकल पार्सिंग करने और डुप्लिकेट हटाने के बाद 2,06,524 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।

Twitch प्रसारकों की पहचान और उनके निजी ईमेल पतों के बीच संबंध स्थापित होने से लक्षित स्पीयर-फ़िशिंग हमले करना, प्रायोजन के नकली प्रस्तावों के ज़रिए मैलवेयर फैलाना, क्रेडेंशियल स्प्रेइंग के ज़रिए Twitch खातों पर कब्ज़ा करने के प्रयास करना और निजता का उल्लंघन करना आसान हो जाता है।

PixelChat का इस्तेमाल करने वाले स्ट्रीमरों और दर्शकों को ये कदम उठाने चाहिए:

• सुनिश्चित करें कि उनके Twitch और संबंधित ईमेल खातों पर बहु-कारक प्रमाणीकरण (MFA/2FA) अनिवार्य रूप से लागू हो।
• Twitch खाते की सेटिंग में अधिकृत तृतीय-पक्ष ऐप्लिकेशन के कनेक्शन की समीक्षा करें और पुराने टोकन निरस्त करें।
• बिना माँगे आने वाले व्यावसायिक या प्रायोजन संबंधी प्रस्तावों और पूछताछ को लेकर बेहद सावधानी बरतें।