Twitch — это американский сервис потокового видео, который сосредоточен на потоковом вещании видеоигр, включая трансляции киберспортивных соревнований. Кроме того, он позволяет транслировать музыку, творческий контент и настоящие лайфстримы.
Он управляется Twitch Interactive, дочерней компанией Amazon.com, Inc. Он был запущен в июне 2011 года как преемник Justin.tv и предлагает контент, который можно просматривать в прямом эфире или с помощью видео по запросу.
6 октября 2021 года неизвестный баннер на 4Chan распространил 135 гигабайт внутренних данных, украденных с Twitch. Дата даже включает точную сумму денег, которую крупнейшие стримеры платформы зарабатывают на Twitch.
Twitch даже подтвердил нарушение в официальном твите.
В среду постер распространил ссылку на торрент объемом 135 ГБ, назвав его «чрезвычайно похабной утечкой», в котором якобы хранятся исходные коды всех клиентов Twitch для разных операционных систем, невыпущенный конкурент Steam и внутренние инструменты, которые обеспечивают безопасность Twitch. команда использует.
Источник изображения: Вице
Скотт Хеллиер, один из стримеров, чьи данные присутствовали в утечке, рассказал Motherboard :
Я очень надеюсь, что никакая важная личная информация (полные имена, адреса электронной почты, адрес, номер телефона, банковская информация) не попадет в следующую часть утечки, о которой ходят слухи», — сказал он. «Людей будут преследовать за эту информацию, поскольку теперь она полностью подтверждает то, что некоторые сайты пытались выяснить с помощью ботов, сканирующих каналы. Реальная стоимость в долларах заставит людей по-другому думать о том, кого они смотрят, если это, к сожалению, не может быть обсуждено/раскрыто.
Хасан Пайкер, один из крупнейших стримеров платформы, сразу же написал в Твиттере.
Об этом сообщила Motherboard Рэйчел Тобак, генеральный директор SocialProof Security.
У стримеров уже есть модель повышенных угроз, потому что они находятся на виду и постоянно сталкиваются с домогательствами и киберугрозами (такими как подмена SIM-карт, атаки с использованием swatting, нежелательные доставки еды и т. д.). Утечка сведений о личных доходах этих стримеров, к сожалению, еще больше увеличивает их модель угроз. Киберпреступники часто нацелены на лиц с определенным высоким уровнем собственного капитала — теперь, когда эти данные о выплатах Twitch общедоступны, мошенники могут попытаться осуществить захват учетных записей на счетах финансовых служб стримеров Twitch и украсть эти деньги.
Другими словами, этот взлом и утечка Twitch могут быть хуже для стримеров и создателей контента, чем для самой компании. Поэтому, как предлагают несколько экспертов по кибербезопасности, стримеры должны заблокировать свои финансовые услуги.
Кроме того, PayPal и их банки также должны иметь надежный и другой пароль при обновлении своей многофакторной аутентификации до самой мощной доступной формы.
Хотя на черном рынке еще не появилось никаких личных данных, мы надеемся, что этот инцидент не столь серьезен, как недавняя утечка данных T-Mobile и атака на AT&T.