StreamElements用户数据遭泄！21万主播信息被挂上暗网交易

Meise

最近直播行业传出安全警报！为全球主播提供弹幕工具、打赏服务的云平台StreamElements，近日被曝出21万用户隐私数据在暗网论坛挂牌出售。这些遭泄露的信息包括真实姓名、家庭住址、电子邮箱和联系电话，时间跨度涉及2020至2024年间的注册用户。

事件起源于今年3月中旬，ID为"victim"的黑客在BreachForums论坛发帖，声称掌握了StreamElements的用户数据库。网络安全记者Zach Bussey通过自查发现，自己的个人信息也出现在泄露名单中。面对舆论压力，StreamElements在社交平台X发布声明，强调自家服务器未被入侵，问题出在去年已停止合作的某第三方服务商。

但黑客的说法却另有隐情。攻击者声称通过钓鱼手段，成功获取了StreamElements某位前员工电脑权限，从而窃取了这批用户数据。目前已知泄露内容包括： • 用户真实姓名 • 详细邮寄地址 • 注册电子邮箱 • 绑定手机号码

虽然这些信息看似普通，但安全专家指出风险不容小觑：诈骗分子可能利用这些真实信息，伪装成平台客服发送钓鱼邮件，或实施精准的电信诈骗。目前已有用户反映收到假冒StreamElements的"数据泄露通知"邮件，公司方面紧急提醒："请勿点击任何可疑链接，认准官方渠道通知！"

截至2025年3月28日，StreamElements表示正在通过邮件分批联系受影响用户，暗网原始交易帖已遭删除。网络安全机构建议相关用户：立即检查所有绑定邮箱的账户安全，启用双重验证；对涉及资金往来的平台账户，建议尽快修改密码。