twitch addresses cataclysmic hack 118247
Tužna emocija
Twitch ima objavio novu izjavu vezano za prošli tjedan glavni hak na web-mjestu , na kojemu je cjelokupna web stranica usluge streaminga - uključujući njezinu infrastrukturu, alate za razvoj i evidenciju o plaćama - otkrivena kao javna torrent datoteka. Nakon što je proveo istragu, Twitch kaže da se korisničke lozinke i podaci o plaćanju ne smiju smatrati ugroženima.
Twitch lozinke nisu otkrivene, stoji u priopćenju. Također smo uvjereni da se nije pristupilo sustavima koji pohranjuju vjerodajnice za prijavu na Twitch, koje su raspršene s bcryptom, niti puni brojevi kreditnih kartica ili ACH/bankovni podaci.
Izloženi podaci prvenstveno su sadržavali dokumente iz Twitchovog repozitorija izvornog koda, kao i podskup podataka o isplatama kreatora. Prošli smo temeljit pregled informacija uključenih u izložene datoteke i uvjereni smo da su utjecali samo na mali dio korisnika i da je utjecaj na korisnike minimalan.
Hak, za koji se vjeruje da se dogodio u ponedjeljak, 11. listopada, dogodio se nakon što je infiltrator ušao unutar Twitchovih zidova tijekom prebacivanja servera. Među deponijama podataka koji su se naknadno pojavili na mreži bili su podaci o plaćanju partnera, Twitch.tv-ove desktop i mobilne verzije, pridružena svojstva Twitcha, pa čak i neobjavljeni projekti - poput nadzorne ploče u stilu Steam-a koju je kreirao Amazon Game Studios. Twitch je od tada sugerirao da je hakiranje počinio a zlonamjerne treće strane , iako nisu objavljeni daljnji detalji o identitetu hakera.
Bez obzira na gornju izjavu, vjerojatno je pametno da korisnici promijene svoje lozinke i zamijene svoje ključeve streama bez obzira na to – bolje biti sigurni nego žaliti, itd. Hack ‘n’ dump Twitch je, iskreno, jedan od the najveće priče o video igrama 2021. To je važno. Ipak, ne mogu si pomoći, a da ne osjećam da to već postaje jučerašnja vijest, predodređena - kao i mnogi naslovi - da bude zaboravljena do sljedećeg mjeseca, unatoč tome što je jedna od najvećih sigurnosnih povreda u povijesti interneta.