C
月内に
Twitchのブラウザ拡張機能「Twitch Enhanced Viewer | JeetBot」が、約3.1万人のユーザーのOAuthトークンを開発者のプロキ…
📌 一言でいうと
Twitchのブラウザ拡張機能「Twitch Enhanced Viewer | JeetBot」が、約3.1万人のユーザーのOAuthトークンを開発者のプロキシサーバーに送信していたことが判明しました。このトークンが悪用されると、第三者がユーザーのチャット履歴、プライベートメッセージ、アカウント設定にアクセスできる可能性があります。開発者は最新バージョンでこの問題を修正しましたが、影響を受けたユーザーは全セッションからログアウトし、再ログインしてトークンを無効化することが推奨されています。
🔍該当判定
- ChromeまたはFirefoxで、Twitchの機能拡張（外掛）である『Twitch Enhanced Viewer』をインストールしている
- 社内PCで、Twitchの広告ブロックや画質固定（1080p）を行うための拡張機能『JeetBot』を利用している
- Twitchアカウントを業務（配信・マーケティング等）で利用しており、上記拡張機能を導入したことがある
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. 拡張機能を最新バージョン（Chrome 85.8.9 / Firefox 85.8.7 以降）に更新する。
2. Twitchの全セッションから一度ログアウトし、再度ログインして既存のOAuthトークンを無効化する。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】Twitch用ブラウザ拡張機能をご利用の方へ
お疲れさまです。情報システム担当です。
Twitchの機能を拡張する「Twitch Enhanced Viewer | JeetBot」という拡張機能において、アカウント情報（トークン）が外部に送信される問題が報告されました。
ご協力をお願いしたいこと:
1. 当該拡張機能を利用している場合は、最新バージョンに更新してください。
2. Twitchにログインしている場合は、一度ログアウトし、再度ログインし直してください（これにより、漏洩した可能性のある認証情報を無効化できます）。
対応期限: 本日中
お疲れさまです。情報システム担当です。
Twitchの機能を拡張する「Twitch Enhanced Viewer | JeetBot」という拡張機能において、アカウント情報（トークン）が外部に送信される問題が報告されました。
ご協力をお願いしたいこと:
1. 当該拡張機能を利用している場合は、最新バージョンに更新してください。
2. Twitchにログインしている場合は、一度ログアウトし、再度ログインし直してください（これにより、漏洩した可能性のある認証情報を無効化できます）。
対応期限: 本日中
Subject: [Security Alert] For users of Twitch browser extensions
Hi everyone,
It has been reported that the 'Twitch Enhanced Viewer | JeetBot' extension has been sending user account tokens to an external server.
Requested Actions:
1. If you use this extension, please update it to the latest version immediately.
2. Log out of all your Twitch sessions and log back in to invalidate any potentially leaked authentication tokens.
Deadline: ASAP
Hi everyone,
It has been reported that the 'Twitch Enhanced Viewer | JeetBot' extension has been sending user account tokens to an external server.
Requested Actions:
1. If you use this extension, please update it to the latest version immediately.
2. Log out of all your Twitch sessions and log back in to invalidate any potentially leaked authentication tokens.
Deadline: ASAP