ゲーム用ライブストリーミングサービス「Twitch」が不正アクセス被害

こんばんみ。

ゲーマーの皆さんには馴染みのあるであろうゲーム用のライブストリーミング「Twitch」ですが、昨日3月24日にハッキング被害があったそうで、現在全てのユーザーのパスワードがリセットされています。

---

Twitchから届いていたメールがこちら。

わかりづらいですが、ブラウザ版のGmailの機能で翻訳したものがこちら。

要約すると、

・登録ユーザーのユーザー名やパスワードが不正に利用されてログインされた可能性がある

・Twitchに登録している本名や電話番号、住所、生年月日が盗み見られた可能性がある(住所なんか書く場所あったっけ…？)

・保護のためにTwitchがパスワードやストリームキーをリセットした

・保護のためにTwitchがユーザーが行ったtwitterやYoutubeとの連携を解除した

ということのようです。

なお、パスワードがリセットされているので、登録ユーザーはパスワード再設定の作業が必要です。
自分の場合はブラウザからTwitchにアクセスして、普通にアクセスを試みたところパスワード再設定を求める説明と登録メールアドレスに再設定用のメールを送るボタンが出ていたので、そこから再設定を行いました。

Webサービスごとに違うパスワードを設定していれば大した問題ではないと思いますが、twitchと同じユーザー名・パスワードを他のWebサービスでも使い回している場合は要注意です。
今回流出した情報を使って他のWebサービスにも不正にログインされてしまう可能性が高いので今すぐパスワードを変更するようにしましょう。

1PasswordやLastPassを使えば複数Webサービスのアカウントの管理も簡単にできるので是非活用してください。