В утечке Twitch есть и имейлы, и пароли в открытом виде, утверждает эксперт

В утечке Twitch есть и имейлы, и пароли в открытом виде, утверждает эксперт

В утечке Twitch есть и имейлы, и пароли в открытом виде, утверждает эксперт

Один из экспертов по кибербезопасности решил тщательно проанализировать утечку данных стриминговой платформы Twitch. В результате специалист нашёл там возвратные платежи PayPal, содержавшие имена и адреса электронной почты пользователей, имейлы сотрудников и самое главное — пароли в виде простого текста.

Наверняка уже каждый слышал про слив внутренних данных Twitch, среди которых был исходный код, информация о зарплатах стримеров и коммерческие данные корпорации. Специалисты все больше склоняются к мнению, что это была прямая атака на пользователей, а не на сам стриминговый сервис.

Независимый исследователь в области кибербезопасности, попросивший не называть его имя, нашёл адреса электронной почты стримеров, а также пароли в виде простого текста. Специалист поделился с Threatpost скриншотом через PrivacySharks.

 

Когда представители Threatpost связались с Twitch, там отметили, что им ничего не известно о скомпрометированных учётных данных.

«Мы продолжаем расследование, однако сразу скажем, что сервис не хранит номера банковских карт, так что злоумышленники точно не могли до них добраться», — заявили сотрудники стриминговой платформы.

Тем не менее исследователь представил доказательства компрометации учётных данных. Например, на скриншоте ниже можно увидеть персональную информацию, включая файлы от PayPal. В этих записях можно найти полные имена, адреса электронной почты и прочее:

 

Напомним, что сам Twitch отрицал наличие паролей в утечке.

ФАС завела дело на Apple со штрафом до 4 млрд рублей

Федеральная антимонопольная служба возбудила дело против Apple: корпорация не выполнила предупреждение о предустановке российского программного обеспечения на iPhone и iPad. Теперь нежелание пускать отечественные сервисы в iOS может обойтись производителю в сумму до 4 млрд рублей.

Претензии ФАС начались с поисковой системы. На устройствах Apple по умолчанию был установлен иностранный поисковик, хотя российское законодательство требует обеспечить возможность использования сервиса из России или другой страны ЕАЭС.

В Apple позднее заявили, что добавили в обновлённую версию ПО возможность предустановки российского поисковика. Однако этого оказалось мало. По данным ФАС, компания так и не выполнила требования об установке на устройства национального мессенджера и отечественного магазина приложений.

Предупреждение Apple получила 1 июля. Поскольку требования остались невыполненными, ведомство перешло от просьб к делу. Если нарушение закона о защите конкуренции подтвердится, компании назначат штраф по КоАП РФ. Ранее сообщалось, что его размер может достигнуть 4 млрд рублей.

Тем временем правительство уже утвердило перечень российского ПО, обязательного к предустановке с 1 января 2027 года. В список для смартфонов и планшетов вошли RuStore, Max, «Яндекс Браузер», «Алиса AI», «ВКонтакте», «Госуслуги», Mir Pay, «Почта Mail.ru», 2ГИС и другие сервисы.

RSS: Новости на портале Anti-Malware.ru