Durante poco más de un mes, Twitch ha estado intentando rastrear a un grupo de trolls anónimos que enviaban spam a la plataforma con imágenes violentas de los disparos de Christchurch tras el ataque. Esa caza comenzó en serio cuando Twitch presentó una demanda contra los trolls a principios de junio, pero Mostrar que la compañía tiene más pistas sobre la identidad de los perpetradores de lo que nadie sospecha, incluidas direcciones de correo electrónico específicas para al menos tres personas y registros de discordia donde se organizó el ataque.
Las pruebas se presentaron en una presentación ex parte el jueves, que incluía . De acuerdo con los documentos presentados, Twitch identificó a un usuario específico que considera responsable de coordinar el ataque, un delincuente anterior que usa el control Skel o Sketyal, y vinculó esa cuenta a una serie de direcciones de correo electrónico, cuentas de Twitter, canales de Discord y al menos un sitio web. De su trabajo de respuesta a incidentes, Twitch también recopiló 35 direcciones IP diferentes utilizadas para operar las cuentas de Twitch que realizan el ataque, aprovisionadas a siete proveedores diferentes.
Twitch aún no tiene claro quién es la persona detrás de todas esas cuentas, por lo que los abogados de la compañía están buscando una orden judicial que exija a Twitter, Discord y una variedad de servidores web que entreguen todos los datos que han vinculado a cada cuenta. En cada caso, la compañía está buscando algo vinculado a un nombre real, ya sea una dirección, información de pago o incluso otra cuenta que puede estar sujeta a otra orden judicial. Una vez que se identifica a Skel, Twitch está buscando un interdicto permanente contra ellos para que vuelvan a usar los servicios de la empresa, así como daños monetarios no especificados.
Notablemente, muchos de los canales de Discordia utilizados para coordinar el ataque se dejaron abiertos a cualquier visitante con el enlace. A juzgar por las capturas de pantalla incluidas junto con las declaraciones, los equipos de seguridad de Twitch parecen haberse infiltrado en los canales y registrado gran parte de la actividad.
El ataque de spam causó un caos significativo cuando se lanzó por primera vez, lo que finalmente obligó a Twitch a suspender nuevas transmisiones durante los primeros siete días después de que se creara una cuenta. El spam más notorio fue el video del ataque de Christchurch, pero los trolls también transmitían pornografía y, por lo demás, prohibían el contenido, a menudo utilizaban redes bot para promocionar las transmisiones y así ser promovidas a las fuentes de otros usuarios.