Утечка данных PixelChat
Утечка данных PixelChat в 2022 году произошла в июле 2022 года: была скомпрометирована база данных пользователей PixelChat (pixelchat.tv), платформы с оверлеями для трансляций, чат-ботом и инструментами вовлечения зрителей, созданной для стримеров Twitch и авторов контента.
Типы раскрытых данных
4- Адреса электронной почты
- Имена пользователей
- Профили в социальных сетях
- Аватары
Об этой утечке
Впоследствии эту базу опубликовали на BreachForums.
Какие данные были затронуты в результате инцидента с PixelChat?
Скомпрометированный набор данных Elasticsearch (pixelchat-users.json) содержит профили зарегистрированных пользователей. Затронутые записи для 206 524 уникальных аккаунтов включают:
- Профили аккаунтов: имена пользователей PixelChat и имена пользователей связанных аккаунтов Twitch.
- Идентификаторы стримеров: числовые идентификаторы пользователей Twitch (twitch_userId) и внутренние идентификаторы аккаунтов PixelChat (userId).
- Контактные данные: проверенные адреса электронной почты в канонической форме.
- Ссылки на изображения профиля: URL аватаров и фотографий профиля Twitch (avatarUrl).
Сколько аккаунтов было затронуто?
Тщательный канонический разбор по RFC и устранение дубликатов среди 213 343 записей пользователей Elasticsearch подтвердили наличие 206 524 уникальных корректных адресов электронной почты.
Технический анализ и риски для безопасности
Связь между идентификационными данными стримеров Twitch и их личными адресами электронной почты облегчает проведение целевых фишинговых атак, распространение вредоносного ПО под видом спонсорских предложений, попытки захвата аккаунтов Twitch методом распыления учётных данных (credential spraying), а также нарушения конфиденциальности.
Рекомендации для затронутых пользователей
Стримерам и зрителям, которые пользовались PixelChat, следует:
- Обеспечить обязательное использование многофакторной аутентификации (MFA/2FA) во всех своих аккаунтах Twitch и связанных с ними аккаунтах электронной почты.
- Проверить подключения авторизованных сторонних приложений в настройках аккаунта Twitch и отозвать устаревшие токены.
- Проявлять крайнюю осторожность при получении незапрошенных обращений по вопросам делового сотрудничества или спонсорства.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
