Продавец утверждает, что получил адреса почты, настоящие имена и другие данные пользователей, но исследователи сомневаются, что Twitch действительно взломали.
На черном рынке появилась база с данными примерно 40 тыс. Twitch-стримеров, однако исследователи считают, что речь, скорее всего, не идет о взломе самой платформы. Об этом сообщает Cybernews, изучивший выставленный на продажу массив данных.
Продавец утверждает, что база содержит логины Twitch, ссылки на профили, адреса электронной почты, настоящие имена стримеров, число подписчиков и сведения о верификации аккаунтов. Cybernews проверил 501 запись из предоставленного образца и подтвердил наличие большей части этой информации.
При этом специалисты не нашли признаков полноценной атаки на Twitch. По их оценке, значительная часть базы могла быть собрана с помощью автоматического сканирования открытых данных. Логины, ссылки на страницы и количество подписчиков и без того доступны публично, а настоящие имена можно было получить из связанных с профилями социальных сетей.
Некоторые данные, однако, вызывают больше вопросов. Исследователи обнаружили в образце адреса электронной почты, которые не отображаются публично на страницах стримеров. Это может указывать на злоупотребление API Twitch — интерфейсом, через который сторонние программы получают доступ к данным сервиса. Не исключено, что для этого использовался чужой или специально созданный токен доступа.
Источник: hi-tech.mail.ru