Хакери зламали Twitch – витік вихідний код і виплата творців
Twitch — це американський сервіс потокового відео в прямому ефірі, який зосереджений на прямій трансляції відеоігор, включаючи трансляції кіберспортивних змагань. Крім того, він дозволяє транслювати музику, творчий контент та реальні життєві потоки.
Його адмініструє Twitch Interactive, яка є дочірньою компанією Amazon.com, Inc. Він був запущений у червні 2011 року як наступник Justin.tv і пропонує контент, який можна переглядати в прямому ефірі або через відео за запитом.
6 жовтня 2021 року невідомий банер на 4Chan розповсюдив 135 гігабайт внутрішніх даних, викрадених з Twitch. У дату навіть зазначено, скільки грошей заробляють найбільші стримери платформи на Twitch.
Twitch навіть підтвердив порушення в офіційному твіті.
У середу постер розповсюдив посилання на торрент розміром 135 ГБ, назвавши його «витоком надзвичайно поггерів», який нібито містить вихідний код для всіх клієнтів Twitch для різних операційних систем, невипущеного конкурента Steam і внутрішні інструменти, які забезпечують безпеку Twitch. команда використовує.
Джерело зображення: Vice
Скотт Хеллієр, один із стримерів, чиї дані були присутні у витоку, сказав Motherboard :
Я дуже сподіваюся, що жодна серйозна особиста інформація (повні імена, електронні адреси, адреса, номер телефону, банківська інформація) не з'явиться в наступній частині витоку, за чутками», – сказав він. «Людей будуть переслідувати за цю інформацію, оскільки тепер вона повністю підтверджує те, що деякі сайти намагалися з’ясувати за допомогою ботів, які сканують канали. Реальні цінності долара підштовхнуть людей по-іншому думати про те, на кого вони дивляться, якщо, на жаль, це неможливо обговорити/розкрити.
Хасан Пайкер, який є одним із найбільших стримерів платформи, одразу написав у Twitter.
Рейчел Тобак, генеральний директор SocialProof Security, розповіла Motherboard.
Стрімери вже мають модель підвищеної загрози, оскільки вони знаходяться в оці громадськості і постійно борються з переслідуваннями та кіберзагрозами (наприклад, заміна SIM-карт, атаки з використанням ударів, небажана доставка їжі тощо). Витік інформації про особистий заробіток цих стримерів, на жаль, ще більше збільшує їх модель загроз. Кіберзлочинці часто націлені на осіб з остаточно високим капіталом — тепер, коли ці дані про виплати Twitch є загальнодоступними, шахраї можуть спробувати заволодіти рахунками фінансових послуг стримерів Twitch і вкрасти ці гроші.
Іншими словами, цей хак і витік Twitch можуть бути гіршими для стримерів і творців контенту, ніж для самої компанії. Тому, як вважають кілька експертів з кібербезпеки, стримерам слід заблокувати свої фінансові послуги.
Крім того, PayPal та їхні банки також повинні мати надійний і інший пароль, оновивши свою багатофакторну аутентифікацію до найпотужнішої доступної форми.
Хоча особистих даних на чорному ринку поки що не з’явилося, ми сподіваємося, що цей інцидент не такий серйозний, як нещодавнє злом даних T-mobile і атака на AT&T.