Μια βάση δεδομένων που φέρεται να περιέχει προσωπικές πληροφορίες περίπου 40.000 Twitch streamers εμφανίστηκε προς πώληση σε dark-web marketplace, προκαλώντας την προσοχή ερευνητών κυβερνοασφάλειας. Η βάση καταχωρίστηκε στις 9 Σεπτεμβρίου 2026, με τον πωλητή να υποστηρίζει ότι διαθέτει στοιχεία χρηστών της δημοφιλούς πλατφόρμας streaming.
Σύμφωνα με την έρευνα που επικαλείται το δημοσίευμα, ο φερόμενος πωλητής υποστηρίζει ότι η βάση περιλαμβάνει ονόματα χρηστών, συνδέσμους προς προφίλ, διευθύνσεις email, αριθμό followers, πραγματικά ονόματα δημιουργών και στοιχεία σχετικά με την επαλήθευση λογαριασμών. Για να υποστηρίξει τον ισχυρισμό του, παρουσιάστηκε δείγμα 501 εγγραφών, το οποίο εξετάστηκε από ερευνητές.
Ωστόσο, ένα σημαντικό στοιχείο της υπόθεσης είναι ότι δεν έχει επιβεβαιωθεί πως πρόκειται για απευθείας παραβίαση των συστημάτων του Twitch. Αντίθετα, τα πρώτα ευρήματα δείχνουν ότι είναι πιθανό μέρος ή το σύνολο των πληροφοριών να έχει συγκεντρωθεί μέσω scraping, δηλαδή μέσω αυτοματοποιημένης συλλογής δεδομένων από διαθέσιμες διαδικτυακές πηγές.
Η διάκριση αυτή έχει σημασία, καθώς αρκετές από τις πληροφορίες που εμφανίζονται στη φερόμενη βάση είναι διαθέσιμες δημόσια. Τα usernames, οι σύνδεσμοι των προφίλ και ο αριθμός των followers μπορούν, για παράδειγμα, να εντοπιστούν στα δημόσια προφίλ των streamers. Σε ορισμένες περιπτώσεις, πραγματικά ονόματα μπορεί επίσης να έχουν αντληθεί από άλλες δημόσιες ή συνδεδεμένες πλατφόρμες.
Παρόλα αυτά, οι ερευνητές εντόπισαν και διευθύνσεις email που δεν εμφανίζονταν δημόσια στα αντίστοιχα προφίλ. Αυτό αφήνει ανοιχτό το ενδεχόμενο να έχουν χρησιμοποιηθεί διαφορετικές μέθοδοι συλλογής δεδομένων, χωρίς όμως να αποδεικνύεται μέχρι στιγμής ότι έγινε παραβίαση των υποδομών του Twitch.
Η συγκέντρωση τέτοιων πληροφοριών σε μία ενιαία βάση δημιουργεί πάντως κινδύνους για τους δημιουργούς. Ακόμη και δεδομένα που μεμονωμένα είναι δημόσια μπορούν, όταν συνδυάζονται, να χρησιμοποιηθούν για πιο στοχευμένες απόπειρες phishing, ψεύτικες προτάσεις συνεργασίας ή άλλες μορφές διαδικτυακής εξαπάτησης.
Έτσι, η υπόθεση παραμένει υπό διερεύνηση. Μέχρι στιγμής δεν υπάρχει επιβεβαίωση ότι το Twitch υπέστη breach που να συνδέεται με τη συγκεκριμένη βάση των 40.000 streamers. Το βασικό ερώτημα είναι πλέον πώς συγκεντρώθηκαν τα δεδομένα και εάν πίσω από τη συγκεκριμένη αγγελία υπάρχει πραγματική παραβίαση ή μια ευρύτερη συλλογή πληροφοριών από δημόσιες και άλλες πηγές.
