3万ユーザーの拡張機能が認証情報を流出
secure-clip_編集担当
ライター
この記事のポイント
- 30,000人がインストールした拡張機能が認証情報を流出させた
- Twitch アカウント乗っ取りやなりすまし被害のリスクが発生
- 信頼できる拡張機能のみ導入し、定期的なアクセス権限確認が必須
Twitch配信者支援ツール「Twitch Enhanced Viewer | JeetBot」が、ユーザーの認証情報（OAuthトークン）を外部の商用ボットサービスに無断送信していました。Chrome・Firefox公式ストアで配布され、3万以上がインストール。このトークンを悪用されると、アカウント乗っ取りや不正な配信操作が可能になります。ユーザーは該当拡張機能をすぐ削除し、Twitchアカウントのパスワード変更を推奨します。組織でも従業員の拡張機能利用を把握し、セキュリティ方針を整備することが重要です。
よくある質問
- うちの社員が使っていた可能性はありますか？
- Twitch配信に関わる社員は注意が必要です。Chrome・Firefox利用者を対象に、拡張機能の確認を呼びかけてください。
- 認証情報が流出するとどのような被害が起きますか？
- アカウント乗っ取り、不正な配信操作、フォロワー情報の盗難などが考えられます。組織のブランド評価にも影響します。
- 今すべき対策は何ですか？
- 拡張機能の削除、パスワード変更が最優先。社内ルール化し、信頼できる拡張機能のみ使用を許可することをお勧めします。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
