Un hacker asegura haber robado información personal de 40.000 streamers de Twitch para venderla

Un supuesto ciberdelincuente ofrece en un mercado ilegal una base de datos que afirma contener información personal de unos 40.000 streamers de Twitch, anunciada el 9 de septiembre. Aunque expertos dudan de que provenga de una brecha “convencional”, los primeros análisis sugieren que gran parte de los datos podría haberse recopilado mediante scraping y fuentes públicas. Cybernews analizó 501 registros usados como prueba y verificó que incluían nombres de usuario, enlaces de perfil, correo electrónico, nombres reales, número de seguidores y estado de verificación. La presencia de correos no visibles en perfiles apunta a posible uso indebido de la API. Esto facilitaría phishing e ingeniería social, por lo que recomiendan activar autenticación en dos pasos, usar contraseñas únicas y verificar correos por canales oficiales.