Hackare som har brutit mot Twitch-plattformen avslöjade att känna till utbetalningsdata från mer än 2,4 miljoner streamers och annan proprietär kod som tillhör Twitch.
Namngiven som “helheten av Twitch.tv‘, delas datadumpen redan mellan olika underjordiska forum, med de som har besökt som hävdar att de har hittat flera datadelar som outgivna spel, SDK:er, interna verktyg etc som ägs av Twitch.
Twitch dataläcka
Twitch, den Amazon-ägda streamingplattformen för spelunderhållning är nummer 1 i sin bransch. Efter flera rykten om dess plattformsintrång dök företaget upp på Twitter och bekräftade den skadliga incidenten, där hackare kom åt och stal kritisk data som tillhörde dem.
Vi kan bekräfta att ett brott har ägt rum. Våra team arbetar med brådska för att förstå omfattningen av detta. Vi kommer att uppdatera communityn så snart ytterligare information finns tillgänglig. Tack för att du orkar med oss.
— Twitch (@Twitch) 6 oktober 2021
Och detta inkluderar Twitchs mobila, stationära och konsolklienter, proprietär kod, SDK:er, Twitchs interna AWS-tjänster och andra integrerade egenskaper som CurseForge och IGDB. Det finns också en outgiven Steam-konkurrent från (kodnamnet Vapour) och som tillhör Amazon Game Studios läckte också.
Äntligen finns det få interna red-teaming-verktyg som används av Twitch och utbetalningsinformation om cirka 2,4 miljoner streamers, från 2019 till nu läckte. Listan innehåller data som tillhör toppskapare och streamers som xQc, Nickmercs och TimTheTatMan.
Hackare namngav datadumpen som “helheten av Twitch” – ett 126GB-förråd som innehåller allt ovan plus källkod från nästan 6 000 interna Github-förråd. Vad värre är är att hackarna döpte den till del 1! Så det kan komma en del 2 snart med mer känsliga detaljer.
Allt som är bra just nu är otillgängligheten av Twitch-användares PII, som deras kontoanvändarnamn, lösenord, adresser och bankinformation. Men dessa kan förekomma i del 2-dumpen, så uteslut dem inte redan. Därför rekommenderas det att du ändrar dina Twitch-kontouppgifter och använder tvåfaktorsautentisering för att förhindra eventuella intrång.
