Twitch oficjalnie potwierdził atak hakerów na swoją platformę.
Atak hakerów na serwis Twitch, który miał miejsce 6 października, spowodował ogromne zamieszanie oraz ujawnił szereg ważnych danych. Największa platforma streamingowa na świecie stanęła przed nie lada problemem. Informację o naruszeniu bezpieczeństwa potwierdził sam Twitch. Z krótkiej notki na Twitterze dowiadujemy się, że obecnie trwają prace nad wyjaśnieniem przyczyn ataku. Na więcej informacji musimy jednak poczekać. W międzyczasie wszelkie najważniejsze wiadomości znajdziecie na blogu Twitcha.
We can confirm a breach has taken place. Our teams are working with urgency to understand the extent of this. We will update the community as soon as additional information is available. Thank you for bearing with us.
— Twitch (@Twitch) October 6, 2021
Za atak odpowiada jeden haker. Swoim osiągnięciem pochwalił się już w mediach społecznościowych. Cyberprzestępca wykradł aż 125 GB danych. Pierwszą część z nich opublikował już w serwisie 4chan w postaci torrenta. A trzeba przyznać, że owe doniesienia są zaskakująco ciekawe.
https://t.co/7vTDeRA9vt got leaked. Like, the entire website; Source code with comments for the website and various console/phone versions, refrences to an unreleased steam competitor, payouts, encrypted passwords that kinda thing.
— Sinoc (@Sinoc229) October 6, 2021
Might wana change your passwords.
Po pierwsze, znajdziecie tam informacje na temat platformy gamingowej od Amazon Game Studios, która miała być konkurentem dla Steam. W pliku jest również kod źródłowy serwisu zawierający pełną historię komentarzy na platformie.
Najwięcej emocji budzi jednak temat wypłat dla streamerów. Dane pokazują kwoty, jakie Twich zapłacił najpopularniejszym twórcom od sierpnia 2019 do października 2021. Na pierwszym miejscu znajduje się Critical Role, czyli internetowy serial, w trakcie którego amerykańscy aktorzy głosowi grają w Dungeons & Dragons. Według informacji hakera, serial zarobił 8,5 miliona dolarów.
The gross payouts of the top 100 highest-paid Twitch streamers from August 2019 until October 2021: pic.twitter.com/3Lj9pb2aBl
— KnowSomething (@KnowS0mething) October 6, 2021
Haker zapowiada jednak, że na tym nie koniec rewelacji, które ma zamiar opublikować. Chociaż w pliku załączonym na serwisie 4chan nie znajdziemy danych logowania, adresów i e-maili użytkowników platformy, to cyberprzestępca zarzeka się, że jest w ich posiadaniu. Konsekwencje ataku mogą być więc ogromne. Wystarczy przypomnieć sobie włamanie do CD Projekt Red sprzed kilku miesięcy.
Jeśli posiadacie konto na Twitchu, jak najszybciej zmieńcie hasło. Dobry pomysłem jest również wprowadzenie weryfikacji dwuetapowej.