Twitch Breached By Hackers – Källkod & Creators Utbetalning läckt
Twitch är en amerikansk livestreamingtjänst för video som kretsar kring livestreaming av videospel, inklusive sändningar av esporttävlingar. Dessutom tillåter det musiksändningar, kreativt innehåll och riktiga livsströmmar.
Det administreras av Twitch Interactive, som är ett dotterbolag till Amazon.com, Inc. Den lanserades i juni 2011 som en efterföljare till Justin.tv och erbjuder innehåll som kan ses antingen live eller via video-on-demand.
Den 6 oktober 2021 distribuerade en okänd banner på 4Chan 135 gigabyte intern data som stulits från Twitch. Datumet inkluderar till och med exakt hur mycket pengar plattformens största streamers tjänar på Twitch.
Twitch bekräftade till och med överträdelsen i en officiell tweet.
På onsdagen distribuerade affischen en länk till en torrent på 135 GB, som kallade den "en extremt tuff läcka", som förmodligen innehåller källkoden för alla Twitch-klienter för olika operativsystem, en outgiven Steam-konkurrent och interna verktyg som Twitchs säkerhet laget använder.
Bildkälla: Vice
Scott Hellyer, en av streamers vars data fanns i läckan, sa till Motherboard :
Jag hoppas verkligen att ingen större personlig information (fullständiga namn, e-post, adress, telefonnummer, bankinformation) kommer ut i den ryktade nästa delen av läckan, säger han. "Människor kommer att bli trakasserade för den här informationen eftersom den nu helt bekräftar vad vissa sajter har försökt ta reda på genom bots genomsökningskanaler. Verkliga dollarvärden kommer att få folk att tänka annorlunda om vem de tittar på om det inte kan diskuteras/avslöjas, tyvärr.
Hasan Piker, som är en av plattformens största streamers, twittrade omedelbart.
Rachel Tobac, VD för SocialProof Security, berättade för Motherboard.
Streamers har redan en förhöjd hotmodell eftersom de är i allmänhetens ögon och hanterar trakasserier och cyberhot ständigt (som SIM-byten, swattingattacker, oönskade matleveranser, etc). Att läcka de personliga intäktsuppgifterna för dessa streamers ökar tyvärr deras hotmodell ännu mer. Cyberbrottslingar riktar sig ofta mot individer med ett definitivt högt nettovärde – nu när dessa Twitch-utbetalningsdata är offentliga kan bedragare försöka utföra kontoövertaganden på Twitch streamers finansiella tjänsters konton och stjäla de pengarna.
Med andra ord kan detta Twitch-hack och läckage vara värre för streamers och innehållsskapare än för företaget självt. Så, som flera cybersäkerhetsexperter föreslår, bör streamers låsa ner sina finansiella tjänster.
Dessutom bör PayPal och deras banker också ha ett robust och annorlunda lösenord samtidigt som de uppgraderar sin multifaktorautentisering till den mest kraftfulla formen som finns.
Även om inga personliga uppgifter har dykt upp på den svarta marknaden ännu, hoppas vi att denna incident inte är lika allvarlig som det senaste T-mobile dataintrånget och attacken mot AT&T.