Twitch von Hackern verletzt – Quellcode und Creators Payout geleakt
Twitch ist ein amerikanischer Video-Live-Streaming-Dienst, der sich auf das Live-Streaming von Videospielen konzentriert, einschließlich Übertragungen von E-Sport-Wettbewerben. Darüber hinaus ermöglicht es Musikübertragungen, kreative Inhalte und echte Livestreams.
Es wird von Twitch Interactive verwaltet, einer Tochtergesellschaft von Amazon.com, Inc. Es wurde im Juni 2011 als Nachfolger von Justin.tv gestartet und bietet Inhalte, die entweder live oder per Video-on-Demand angesehen werden können.
Am 6. Oktober 2021 verbreitete ein unbekannter Banner auf 4Chan 135 Gigabyte interne Daten, die von Twitch gestohlen wurden. Das Datum enthält sogar genau, wie viel Geld die größten Streamer der Plattform auf Twitch verdienen.
Twitch bestätigte den Verstoß sogar in einem offiziellen Tweet.
Am Mittwoch verbreitete das Poster einen Link zu einem 135 GB großen Torrent und nannte es „ein extrem poggerndes Leck”, das angeblich den Quellcode aller Twitch-Clients für verschiedene Betriebssysteme, einen unveröffentlichten Steam-Konkurrenten und interne Tools enthält, die Twitchs Sicherheit gefährden Team nutzt.
Bildquelle: Vice
Scott Hellyer, einer der Streamer, dessen Daten in dem Leck vorhanden waren, sagte gegenüber Motherboard :
Ich hoffe wirklich, dass keine wichtigen persönlichen Daten (vollständige Namen, E-Mail-Adressen, Adresse, Telefonnummer, Bankdaten) in dem gemunkelten nächsten Teil des Leaks ans Licht kommen”, sagte er. „Die Leute werden für diese Informationen belästigt werden, da sie jetzt vollständig bestätigen, was einige Websites versucht haben, durch Bot-Scankanäle herauszufinden. Echte Dollarwerte werden die Leute dazu bringen, anders darüber zu denken, wen sie sehen, wenn dies leider nicht diskutiert/offengelegt werden kann.
Hasan Piker, einer der größten Streamer der Plattform, twitterte sofort.
Rachel Tobac, CEO von SocialProof Security, gegenüber Motherboard.
Streamer haben bereits ein erhöhtes Bedrohungsmodell, weil sie in der Öffentlichkeit stehen und ständig mit Belästigungen und Cyber-Bedrohungen zu tun haben (wie SIM-Tausch, Swatting-Angriffe, unerwünschte Essenslieferungen usw.). Das Durchsickern der persönlichen Verdienstdetails für diese Streamer erhöht leider ihr Bedrohungsmodell noch mehr. Cyberkriminelle zielen oft auf Personen mit definitiv hohem Vermögen ab – jetzt, da diese Twitch-Auszahlungsdaten öffentlich sind, könnten Betrüger versuchen, Kontoübernahmen auf Finanzdienstleistungskonten von Twitch-Streamern durchzuführen und dieses Geld zu stehlen.
Mit anderen Worten, dieser Twitch-Hack und -Leck kann für Streamer und Ersteller von Inhalten schlimmer sein als für das Unternehmen selbst. Wie mehrere Cybersicherheitsexperten vorschlagen, sollten Streamer ihre Finanzdienstleistungen sperren.
Darüber hinaus sollten PayPal und seine Banken auch über ein robustes und anderes Passwort verfügen und gleichzeitig ihre Multi-Faktor-Authentifizierung auf die leistungsstärkste verfügbare Form aktualisieren.
Obwohl noch keine personenbezogenen Daten auf dem Schwarzmarkt aufgetaucht sind, hoffen wir, dass dieser Vorfall nicht so schwerwiegend ist wie die jüngste Datenpanne von T-Mobile und der Angriff auf AT&T.