O vazamento maciço do Twitch 4chan inclui uma lista dos 10.000 principais pagamentos de streamer

É uma manhã difícil para os usuários do Twitch e do Twitch que vão entrar hoje. Aparentemente, da noite para o dia, os hackers obtiveram muitos dados por trás da cortina na plataforma Twitch e os postaram no 4chan. Muita coisa foi alegada pelo vazamento. Os hackers que assumiram a responsabilidade alegaram ter obtido o código-fonte do Twitch, dados em seus clientes móveis, de TV e jogos, dados de suas subsidiárias e até mesmo os pagamentos de seus principais streamers, que foram compartilhados abertamente.

Esse vazamento foi relatado e confirmado por várias fontes em 6 de outubro de 2021, incluindo o Video Games Chronicle. Alegadamente, um arquivo torrent de cerca de 125 GB de dados foi descartado no 4chan, que pode ser baixado a partir desta manhã para acessar um dilúvio de conteúdo relacionado ao Twitch, sua estrutura, negócios e várias outras informações confidenciais. O VGC foi informado por fontes anônimas de que os dados vazados eram de fato legítimos e o Twitch estava internamente ciente do vazamento. Os dados supostamente foram obtidos na segunda-feira, 4 de outubro de 2021.

De acordo com postagens no 4chan, o hack incluiu violação e exposição das seguintes informações:

• Todo o código-fonte do Twitch com histórico de comentários “ voltando aos seus primórdios ”
• Relatórios de pagamento para criadores de 2019
• Celular, desktop e console Clientes Twitch
• SDKs proprietários e serviços internos da AWS usados ​​pelo Twitch
• “ Todas as outras propriedades pertencentes ao Twitch ” incluindo IGDB e CurseForge
• Um concorrente Steam inédito, de codinome Vapor, da Amazon Game Studios
• Twitch interno ‘ red teaming ’ ferramentas (projetadas para melhorar a segurança fazendo com que a equipe finja ser hackers)

PSA: Não listado está o fato de que, aparentemente, as senhas também podem ter feito parte da violação, conforme descoberto por vários usuários do Twitter pesquisando os dados. Como tal, sugere-se que os usuários da Amazon e Twitch podem querer alterar suas senhas e habilitar a autenticação de dois fatores como um meio extra de segurança. Existem guias sobre como fazer isso na Amazon e no Twitch prontamente disponíveis.

O Twitch tem tentado parar os robôs do raid de ódio recentemente, mas ainda há muito trabalho a ser feito. Os hackers afirmam que seu objetivo era “ promover mais interrupções e competição no espaço de streaming de vídeo online ” porque a comunidade do Twitch é uma fossa tóxica nojenta. ” Não está claro se essas ações foram em retaliação aos robôs de raid de ódio ou em apoio a eles. No entanto, uma mudança de senha pode ser necessária enquanto o Twitch e a Amazon resolvem a situação.