JeetBot выглядел как обычное расширение для Twitch: оно блокировало рекламу и собирало баллы, обещая видео в качестве 1080p. На деле расширение похищало токены доступа. По данным The Hacker News, пострадали от 30 до 31 тысячи пользователей, эту цифру подтверждают и другие отраслевые источники. Twitch официально предупредил о проблеме. Эксперты по кибербезопасности считают этот случай одним из самых громких за последнее время.
Расширение собирало токены аутентификации и передавало их третьим лицам. Исследователи выяснили, что JeetBot отправлял Twitch OAuth-токены через прокси-инфраструктуру, а токены сохранялись в логах серверов оператора. Получив их, злоумышленники могли войти в аккаунт и завладеть связанными с ним данными, включая сведения о подписках и деньгах. JeetBot распространялся через Chrome Web Store и Firefox Add-ons, что обеспечило ему широкий охват.
Первым о проблеме сообщил Зак Басси, известный специалист по Twitch. Он подтвердил утечку и подробно разобрал работу вредоносного расширения. Технические детали обсуждали на профильных форумах. Пользователям рекомендуют удалить JeetBot и заново войти в аккаунты, чтобы перекрыть доступ злоумышленникам. После отзыва скомпрометированных токенов Twitch принудительно разлогинил пользователей. Об этом писали в Dexerto.
Twitch также советует избегать расширений, которые запрашивают доступ к аккаунту или обещают функции, выходящие за возможности платформы. Популярные плагины для чата и эмоций, 7tv и BetterTTV, пока не запрещены. Однако Twitch напоминает: за цифровую безопасность отвечает каждый пользователь. По информации Socket, украденные токены были bearer-credential. С их помощью злоумышленник мог действовать от имени пользователя, даже не зная пароль и не проходя двухфакторную аутентификацию. Разработчик JeetBot выпустил исправленную версию расширения для Firefox (85.8.7), а обновление для Chrome оставалось на модерации. Старые установки продолжали отправлять токены до обновления, повышая риски для пользователей.
Доверие к сторонним приложениям для Twitch снова оказалось под вопросом. В 2026 году платформа по умолчанию включила сбор пользовательских данных для обучения искусственного интеллекта Amazon. Отключить эту функцию можно вручную: открыть настройки безопасности и приватности, найти пункт «Формирование данных для ИИ» и снять галочку.
Скандалы с утечками и незаконным использованием данных не редкость в испанских СМИ. Например, история с публикацией секретных документов на границе в Сеуте показала, как личная информация попадает в сеть и к каким последствиям это приводит.
Цифровая безопасность стала частью повседневной жизни, однако даже крупные платформы вроде Twitch не застрахованы от уязвимостей. В Испании стриминг давно привычен и подросткам, и взрослым. Подобные случаи заставляют задуматься, стоит ли рисковать аккаунтом ради новых функций. Twitch и его аудитория на собственном опыте столкнулись с последствиями утечки.
