Serwis wideo Twitch zhakowany, skradziono wszystko, łącznie z danymi o wypłatach
Wygląda na to, że cała strona Twitch.tv została zhakowana, więc jeśli macie tam konto, powinniście chyba przynajmniej zmienić hasło.
Programista Sinoc podzielił się informacjami po tym, jak anonimowy haker zamieścił link umożliwiający pobranie ogromnej ilości danych.
https://t.co/7vTDeRA9vt wyciekły. Na przykład cała strona; kod źródłowy z komentarzami dla strony i różnych wersji konsol/telefonów, odniesienia do niewydanego konkurenta Steam, wypłaty, zaszyfrowane hasła i tego typu rzeczy.
- Sinoc (@Sinoc229) 6 października 2021
Może zechcecie zmienić swoje hasła.
Chociaż hasła są szyfrowane, nadal warto je zmieniać w ramach środków ostrożności. Warto też zresetować klucz strumieniowy i upewnić się, że włączone jest uwierzytelnianie dwuskładnikowe.
Niektórzy streamerzy, których wypłaty zostały upublicznione, potwierdzili, że są one prawidłowe. Źródło w firmie, jak podaje Video Games Chronicle, również potwierdziło autentyczność naruszenia bezpieczeństwa.
Jak na ironię, wyciekły dane, które podobno zawierają wewnętrzne narzędzia do testów penetracyjnych.
Całość skradziona:
- Cały kod źródłowy Twitcha wraz z historią komentarzy "od początku jego istnienia".
- 2019 content creator payout reports
- Twitch mobile, desktop and console clients
- AWS proprietary SDK and internal services used by Twitch.
- "Any other property Twitch owns" including IGDB and CurseForge
- Unreleased Steam competitor codenamed Vapor by Amazon Game Studios
- Twitch's internal "red team" tools (designed to improve security when employees impersonate hackers)
Ilustracja: 9to5mac
