Gegevens van ongeveer 40.000 Twitch-streamers zijn te koop aangeboden op een hackersforum. Onderzoekers zeggen echter dat het incident waarschijnlijk niet het gevolg is van een directe hack van Twitch.
De verkoper claimt dat de dataset gebruikersnamen, e-mailadressen, echte namen, links naar profielen, aantallen volgers en informatie over accountverificatie bevat.
Onderzoekers van Cybernews onderzochten een steekproef van 501 records en ontdekten dat een groot deel van de informatie echt leek te zijn. Gebruikersnamen, aantallen volgers en andere gegevens kunnen echter afkomstig zijn van openbaar beschikbare profielen en gekoppelde socialmedia-accounts.
Zorgwekkender is dat sommige e-mailadressen in de dataset niet openbaar zichtbaar waren op Twitch-profielen. Volgens onderzoekers is deze informatie mogelijk verzameld via de API van Twitch, wellicht met een legitiem of gecompromitteerd toegangstoken.
Er zijn ook aanwijzingen dat in ieder geval een deel van de gegevens verouderd is. Vooralsnog is er geen bewijs dat Twitch zelf is gehackt.
Hackers overdrijven vaak de omvang van datalekken en hacks. Zo bleek onlangs dat een groot datalek bij Carhartt voornamelijk uit testgegevens bestond. Toch moet nieuws over datalekken altijd serieus worden genomen, omdat het vaak leidt tot een toename van phishing- en oplichtingspogingen.
