¿Qué recomiendan los expertos tras el ataque a Twitch?
Una de las noticias más impactantes del 6 de octubre de 2021 se dio dentro de la industria del gaming y los videojuegos, ya que se reportó un hackeo y la filtración de datos de la plataforma de streaming, Twitch.
De acuerdo con diversos reportes, el hacker logró sustraer alrededor de 125 GB de información. Algunos de los datos robados fueron el código fuente de la plataforma e información como las ganancias de algunos de los streamers más reconocidos a nivel mundial.
De acuerdo con información del portal Level Up, el hacker tenía en la mira a Twitch desde hace tiempo, ya que el ataque tiene el objetivo de que exista una mayor competencia en el sector.
A través de un tuit, Twitch confirmó la filtración de información y reiteró su compromiso de investigar la profundidad de la brecha abierta en su seguridad.
Tras el ataque a Twitch, especialistas en materia de ciberseguridad han compartido algunas recomendaciones para que los usuarios eviten convertirse en víctimas de algún otro ataque cibernético.
“Los datos robados pueden ser utilizados de diversas formas. En el caso de las direcciones de correo electrónico, los detalles de pago, las contraseñas o hashes, un atacante puede intentar iniciar sesión en cuentas de usuario en otros servicios (incluido el correo electrónico), debido a que las personas suelen utilizar la misma contraseña para diferentes sitios web. También existe el riesgo de que el estafador pueda utilizar esta filtración para chantajear a los streamers en Twitch o lanzar ataques de phishing a través de las cuentas comprometidas. Además, la filtración de código fuente e información sobre la infraestructura de la empresa hace que sea más fácil encontrar otras vulnerabilidades e implementar ataques por atacantes más experimentados.
Como medida de precaución, recomendamos a los usuarios de Twitch a que cambien su contraseña y no hagan clic en enlaces sospechosos”, dijo Sergey Shcherbel, experto en seguridad de Kaspersky.
Asimismo, Kaspersky informó que una de las posibilidades es que el hacker intente obtener ganancias con toda la información que obtuvo, ya que el atacante mencionó que los datos publicados solo son la primera parte y es probable que intente exija una tarifa a cambio de no publicar el resto de información.
