Ricercatore scopre che la perdita di Twitch contiene e-mail e password di streamer
Abbiamo già parlato dell'enorme fuga di notizie di Twitch che ha effettivamente rivelato al mondo tutto ciò che la piattaforma aveva. L'enorme torrent contenente oltre 100 gigabyte di dati è stato originariamente pubblicato sulla famigerata bacheca 4chan e conteneva tutti i tipi di informazioni provenienti e relative alla popolare piattaforma di streaming.
Le prime reazioni al leak si sono concentrate sul fatto che il data dump conteneva il codice sorgente sia di Twitch che di una piattaforma di distribuzione di giochi digitali in fase di sviluppo. Un altro piccante pettegolezzo sono state le informazioni trapelate contenenti i pagamenti che i più grandi streamer utilizzano la piattaforma.
Una volta che l'eccitazione attorno a tutto ciò si è calmata, nuove rivelazioni sul contenuto del leak di Twitch hanno iniziato a emergere. Un ricercatore indipendente che ha richiesto l'anonimato ha rivelato informazioni più sensibili contenute nella fuga di notizie. Secondo le informazioni condivise dal ricercatore con Privacy Sharks, i dati contenuti nel torrent trapelato includono anche indirizzi e-mail e password degli streamer.
Questa rivelazione è stata accompagnata da uno screenshot delle strutture dati del leak che contengono le informazioni per un account. Peggio ancora, le stringhe e-mail e password sono accessibili in un formato di testo normale, completamente trasparente.
Il ricercatore ha fornito uno screenshot con la password e le stringhe di posta elettronica esposte.
Per aggiungere ulteriore benzina sul fuoco, i dati all'interno della fuga di notizie hanno anche rivelato che alcuni account streamer sono inseriti in un elenco speciale e privilegiato di "non vietare", con le istruzioni per inoltrare semplicemente eventuali violazioni a un'e-mail di un dipendente di Twitch e non vietare il delinquente.
Resta da vedere se l'hacker che ha pubblicato la fuga di notizie originale troverà presto più collegamenti e dati. La fuga di notizie pubblicata due giorni fa è stata definita "parte uno", ma non ci sono prove concrete sull'uscita di una seconda parte.
