Privéberichten van deel Twitch-gebruikers waren tijdelijk te downloaden

Twitch maakt bekend dat 'een klein percentage' van gebruikers onderhevig waren aan een glitch waardoor onbevoegden hun privéberichtengeschiedenis konden downloaden. Twitch heeft een website opgezet waar gebruikers kunnen controleren of ze betrokken zijn.

De Messages-functie van Twitch is sinds mei van dit jaar buiten gebruik omdat de technologie achterhaald zou zijn. De website werkt aan 'nieuwe manieren om andere te contacten op Twitch', aldus de Messages-pagina. Tot 1 november kunnen gebruikers een archief van hun gehele chatgeschiedenis downloaden. Door een bug zouden in sommige van die archieven de chats van andere gebruikers meegenomen zijn.

Twitch zegt tegen onder andere Polygon dat het de getroffen gebruikers op de hoogte heeft gesteld en dat zij te zien krijgen welke berichten er mogelijk in de verkeerde handen gevallen zijn. Verder zegt de site 'stappen te hebben genomen om te voorkomen dat dit zich herhaalt'. Hoe lang de site de data precies heeft laten lekken, wordt niet vermeld.

Het grootste gevaar dat hier waarschijnlijk dreigt is dat adresgegevens van gebruikers in de verkeerde handen komen. Twitch-streamers doen regelmatig aan loterijen waarbij ze prijzen weggeven aan kijkers, maar die moeten dan wel laten weten waar het pakket heen gestuurd moet worden. Via twitch.tv/messages/archive laat de site weten of een gebruiker getroffen is.

Reacties (13)

[Zeror]

Dit is zeker wel een kwalijke zaak. Zeker als je bedenkt dat streamers bijv. weleens productkeys via privéberichten naar hun winnaars sturen of winnaars die hun adresgegevens naar de streamer sturen. Dat zijn gegevens die je niet in verkeerde handen wilt laten vallen.

[jimzz]

Ja en nee, ten eerste vind ik het geen slim communicatiemiddel voor belangrijke zaken, maar goed hetzelfde geldt voor apps als whatsapp (in my opinion).

Maar die “serial” keys waar je het over hebt, die zullen waarschijnlijk allemaal al lang en breed ingewisseld zijn. En met serial keys alleen kun je vaak geen licenties “over laten zetten” naar een ander account (dat kan uberhaupt al niet bij de meeste keys die al verzilverd zijn).
Dit zal dus niet zo’n probleem zijn.

Maar dat het weer een lek is is wel kwalijk natuurlijk.

[theduke1989]

Waarom stuur je het dan via Twitch laat een email achter of wat dan ook.

Het is toch zotte om dit soort gegevens via zo'n streaming dienst op te sturen.

Dus dan vindt ik het je eigen schuld.

[Oerdond3r]

Mensen nemen ook email af bij een zoekmachinedienst (gmail).

Er is geen graadmeter die bepaald welke dienst veiliger is dan de andere voor privéberichten. Zei het emails / whatsapp berichtjes / direct messages. Twitch treft hier net zoveel blaam als wanneer een andere berichtenservice gehacked zou worden.

[theduke1989]

er is zeker wel een graadmeter bij email diensten. Want dat is hun service en bij Twitch is dat het geval dus zeker niet omdat het niet hun service is.

[Oerdond3r]

Twitch levert een berichtendienst net als dat Google een emaildienst levert. Allebei een service die ze leveren. Ik zie het verschil niet.

Alleen dat Google hun maildienst op een ander domein leveren dan hun zoekmachinedomein zou geen excuus mogen zijn. Als Twitch hun berichtendienst op Twessage.com (ik noem maar wat) zou leveren zou het dan opeens wel erger zijn als ze berichten lekken?

[Jaran]

Ik hoop dat je als streamer er toch van uit mag gaan dat twitch je persoonsgegevens of berichten niet beschikbaar stelt.
Hoezo zou dat voor een streaming dienst plots anders gelden als voor een programma dat meer gericht is op het versturen van privéberichten?

[Sandor_Clegane]

Omdat het handig is, geen geneuzel met email adressen uitwisselen en alles via dezelfde GUI. Ik snap je punt, maar ik snap prima dat mensen berichten sturen via een platform waar ze actief aan deelnemen.

[boyd91]

En email (ook gewoon een priveberichtendienst) is per definitie veiliger dan de berichtendienst van Twitch?

Het is de schuld van Twitch, zij bieden namelijk technologie aan waarmee je priveberichten kunt sturen. Je mag er dan ook vanuit gaan dat goed is beveiligd.

[4x4]

Email wordt ook voor zaken gebruikt die veel belangrijker zijn dan gamers. Daarvan kan je verwachten dat de beveiliging op orde is. Twitch is nou niet een platform waarvan je verwacht dat gebruikt kan worden om bijvoorbeeld een oorlogsverklaring naar een ander land te sturen.

[Sandor_Clegane]

Nee, dat doen we tegenwoordig via Twitter.

[rezta]

Hopelijk heeft het niet te lang open gestaan en is er niet te veel misbruik van gemaakt.