ハッカーが5万のパスワードと電子メールを持っていると主張した後、Kickが応答

人気のストリーミングプラットフォームのユーザーから 50,000 件のパスワードや電子メールなどにアクセスできるとハッカーが主張したことを受けて、Kick が対応しました。

Kick はTwitchの強力なライバルとして浮上しており、 Amazon 所有のサイトを上回る入札を行って、xQc や Amouranthなどの大手ストリーマーを、目を見張るような非独占的な取引で奪い取っています。

過去1年間で、Kickはプラットフォームの非常に有利なサブ分割に注目するストリーマーが増えるにつれて順位を上げ、その共同創設者は同社が「最終的にはTwitchを買収する」とさえ主張した。

しかし、2024 年 2 月、ハッカーと思われる人物がキックのコードに重大なセキュリティ侵害を発見したと主張したため、パニックが高まりました。

ハッカーが「重大な脆弱性」を発見、キックが反応

2月13日、「KickViewBot」という名前のTwitter/Xユーザーが、サイトのセキュリティに「重大な脆弱性」を発見したと発表した。

彼らの投稿では、 xQc、Trainwreck、Fousey、さらには Adin Ross のプロフィールなど、50,000 件のアカウントの電子メール、パスワード、支払い情報、住所、各アカウントのパスワードのリセットを発見したと主張しています。

「これについてはっきり言っておきたいのですが、私はこの情報を販売したり、配布したり、漏洩したりするつもりはありません」と彼らは書いている。「事の重大さは十分に理解しています。この問題を解決できるよう、Kick の誰かにメッセージを送ってもらいたいのです。」

この情報には、Eddie、XQC、Trainwreck、Fousey、Adin Ross、n3on、Kick スタッフが含まれます。https://t.co/Mwob9Oq1QJ

— KVB (@KickViewBot) 2024年2月13日

しかし、キック氏はこれは真実ではないと主張しており、同プラットフォームの製品責任者はハッカーの主張を断固として否定している。

「記録のために言っておきますが、私たちは暗号化されていないパスワードは保管しません」と彼らは書いている。「これは100%捏造であり、あなたの個人情報は安全に保たれます。」

反対の保証をしているにもかかわらず、KickViewBot はこの個人情報にアクセスできるという主張を続けています。

「証明してみろ」と彼らは挑戦した。「私が見ているリストは機能しているので、10 個以上のアカウントにログインしています。喜んでお見せいたします。」

証明する。私が見ているリストは機能するので、10 個以上のアカウントにログインしました。喜んでお見せします。https://t.co/mWzeD3b4HP

— KVB (@KickViewBot) 2024 年 2 月 14 日

それがすべてではありません;彼らは、キックがこの問題を真剣に受け止めなければ、アカウントのリストを公開すると脅迫し、さらに敷金を引き上げた。

Kick 氏によると、今のところユーザーの情報は安全だそうです…しかしそれでも、善良な「ハッカー」が自分たちの主張を証明しようとするのを止めることはできません。