Kick responde após hacker afirmar ter 50 mil senhas e e-mails

Kick respondeu depois que um hacker afirmou ter acesso a 50.000 senhas, e-mails e muito mais de usuários da popular plataforma de streaming.

Kick emergiu como um rival feroz do Twitch, superando o lance do site de propriedade da Amazon para arrebatar streamers importantes como xQc, Amouranth e muito mais com acordos não exclusivos e atraentes.

No ano passado, Kick subiu na classificação à medida que mais e mais streamers observavam a subdivisão altamente favorável da plataforma, com seu cofundador até alegando que a empresa “eventualmente comprará o Twitch”.

No entanto, o pânico aumentou em fevereiro de 2024, depois que um suposto hacker afirmou ter encontrado uma grande falha de segurança no código do Kick.

Kick responde após hacker encontrar “vulnerabilidade massiva”

Em 13 de fevereiro, um usuário do Twitter/X chamado ‘KickViewBot’ disse ter descoberto uma “vulnerabilidade enorme” na segurança do site.

Em sua postagem, eles alegaram ter encontrado 50.000 e-mails de contas, senhas, informações de pagamento, endereços e redefinições de senha para cada conta… incluindo perfis como xQc, Trainwreck, Fousey e até mesmo Adin Ross.

“Quero ser muito claro sobre isso, não tenho intenção de vender, distribuir ou vazar nenhuma dessas informações”, escreveram. “Eu entendo perfeitamente a seriedade disso. Só quero que alguém da Kick me envie uma mensagem para que possamos consertar isso.”

Esta informação inclui: Eddie, XQC, Trainwreck, Fousey, Adin Ross, equipe n3on e Kick. https://t.co/Mwob9Oq1QJ

-KVB (@KickViewBot) 13 de fevereiro de 2024

No entanto, Kick afirma que isso não pode ser verdade, com o chefe de produto da plataforma negando as alegações do hacker em uma resposta firme.

“Para que conste, não armazenamos nenhuma senha que não seja criptografada”, escreveram eles. “Isso é 100% fabricado e suas informações privadas permanecem seguras.”

Apesar das garantias em contrário, o KickViewBot continua a afirmar as suas reivindicações de poder aceder a esta informação privada.

“Prove”, eles desafiaram. “Como a lista que estou vendo funciona, entrei em mais de 10 contas. Eu ficaria feliz em mostrar a você.”

Prove. Como a lista que estou vendo funciona, entrei em mais de 10 contas. Ficarei feliz em mostrar a você. https://t.co/mWzeD3b4HP

-KVB (@KickViewBot) 14 de fevereiro de 2024

Isso não é tudo; eles até aumentaram a aposta, ameaçando expor uma lista de contas se Kick não levasse o assunto a sério.

Por enquanto, de acordo com Kick, as informações dos usuários estão seguras… mas isso não impede o mocinho ‘hacker’ de tentar provar seu ponto de vista.