Vazamento de dados de PixelChat
O vazamento de dados da PixelChat em 2022 ocorreu em julho de 2022, quando o banco de dados de usuários da PixelChat (pixelchat.tv), uma plataforma de overlays para transmissões, bots de chat e engajamento de espectadores voltada a streamers da Twitch e criadores de conteúdo, foi comprometido e posteriormente publicado no BreachForums.
Tipos de dados expostos
4- Endereços de e-mail
- Nomes de usuário
- Perfis em redes sociais
- Avatares
Sobre este vazamento
Quais informações foram afetadas no incidente da PixelChat?
O conjunto de dados do Elasticsearch comprometido (pixelchat-users.json) contém perfis de usuários cadastrados. Os registros afetados de 206.524 contas únicas incluem:
- Perfis de conta: Nomes de usuário da PixelChat e nomes de usuário da Twitch vinculados.
- Identificadores dos streamers: IDs numéricos de usuários da Twitch (twitch_userId) e IDs internos de contas da PixelChat (userId).
- Credenciais de contato: Endereços de e-mail canônicos validados.
- Links de imagens de perfil: URLs de avatares e fotos de perfil da Twitch (avatarUrl).
Quantas contas foram afetadas?
A análise sintática canônica rigorosa conforme o RFC e a deduplicação de 213.343 registros de usuários do Elasticsearch confirmaram 206.524 endereços de e-mail válidos e únicos.
Análise técnica e riscos de segurança
A correlação entre as identidades de streamers da Twitch e seus endereços de e-mail pessoais facilita ataques direcionados de phishing, a distribuição de malware por meio de falsas propostas de patrocínio, tentativas de tomada de controle de contas da Twitch por pulverização de credenciais e violações de privacidade.
Medidas recomendadas para usuários afetados
Streamers e espectadores que utilizaram a PixelChat devem:
- Garantir que a autenticação multifator (MFA/2FA) seja exigida em suas contas da Twitch e nas contas de e-mail associadas.
- Revisar as conexões autorizadas de aplicativos de terceiros nas configurações da conta da Twitch e revogar tokens desatualizados.
- Ter extrema cautela com contatos comerciais ou propostas de patrocínio não solicitados.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
