Am 6. Oktober 2021 veröffentlichte ein anonymer Hacker auf dem 4chan-Forum 125 GB gestohlener Daten von Amazons Twitch-Plattform. Der Hacker erklärte, er wolle mehr Wettbewerb und Transparenz in der Videostreaming-Branche fördern.
Zu den gestohlenen Daten gehörten der vollständige Quellcode von Twitch, interne Entwicklerwerkzeuge, Streamer-Zahlungen der letzten Jahre und Informationen über ein unveröffentlichtes Spieleprojekt von Amazon Game Studios. Twitch bestätigte das Datenleck und versicherte, dass keine persönlichen Daten wie Kreditkarteninformationen betroffen seien. Der Vorfall war auf eine Serverkonfigurationsänderung zurückzuführen.
Im November 2024 verhängte die Türkische Datenschutzbehörde (KVKK) ein Bußgeld von 2 Millionen TRY (ca. 58.000 USD) gegen Twitch wegen festgestellter Sicherheitsmängel.