قام مستخدم هاكر مجهول، من الواضح أنه منزعج من إدارة Twitch، بنشر سيل بسعة 125 جيجابايت مليء ببيانات المستخدم - بما في ذلك معلومات الدفع - وكود مصدر النظام الأساسي على 4chan.
كان الدافع وراء السرقة هو الشخص الذي يبدو في الوقت الحالي أنه أصبح العدو الرئيسي لـ Twitch:
[القصد هو] تعزيز المنافسة في قطاع بث الفيديو، [لأن] مجتمعهم هو "بالوعة سامة مثيرة للاشمئزاز" - وهو تعبير من الأفضل تركه في اللغة الأصلية، لأنه يعرض الفكرة الأساسية بشكل مثالي، محرر.
نتيجة للأخبار، أعطت عمليات الفحص الأولى التي تم إجراؤها على 4chan نتائج إيجابية: الملف الذي نشره المتسلل يحتوي على بيانات. خلف الكواليس، همس مصدر مجهول داخل Twitch بأن كود المصدر ومعلومات الدفع الخاصة بالمستخدمين لن تكون مزيفة.
ولم تعلق منصة البث المباشر في أمازون، التي تمت استشارتها، على الأخبار بعد. ومع ذلك، وفقًا لنفس المصدر الداخلي الذي أكد صحة سرقة المعلومات، فإن Twitch على علم بما حدث ويعتقد أن "النسخة" غير الشرعية التي سرقها المتسلل تعود إلى أيام ليست كثيرة، ربما يوم الاثنين.
ما الذي تم تسريبه؟
ومن خلال ما تعلمناه، سيتضمن الملف ما يلي:
- كود مصدر Twitch بأكمله
- إيصالات الدفع للمبدعين من عام 2019 إلى اليوم
- عملاء Twitch للجوال والكمبيوتر ووحدة التحكم
- مجموعات SDK وخدمات AWS الخاصة التي يستخدمها النظام الأساسي
- "أي ملكية أخرى مملوكة لشركة Twitch"، بما في ذلك IGDB وCurseForge
- منافس Steam لم يتم طرحه، والمعروف داخليًا باسم Vapor
- أدوات "الفريق الأحمر" التي صممتها Twitch لتحسين أمان النظام الأساسي
قم بتغيير تفاصيل حسابك الآن!
وفقًا لأحد المستخدمين الذين راجعوا قاعدة البيانات العامة، يوجد أيضًا الكثير من كلمات المرور بداخلها. النصيحة الصادقة، لك ولنا، هي تغيير كلمة مرور Twitch والتحقق من تمكين المصادقة الثنائية. بضع دقائق من "العمل" مستثمرة بشكل جيد في انتظار موقف رسمي من Twitch يؤكد أو ينفي سرقة بيانات قد تكون ثقيلة جدًا.
يؤكد Twitch تسرب البيانات
نشر Twitch ملاحظة على الموقع الرسمي. فهو يوفر المعلومات الأولى عن الظروف التي سمحت بكشف البيانات - تكوين خادم غير صحيح - وتأكيدين ضروريين: هنا يأتي تأكيد Twitch لتاريخ الاختراق. وكما جاء في المذكرة المنشورة على تويتر، تعمل فرقنا بشكل عاجل لفهم مدى ذلك. سنقوم بتحديث المجتمع بمجرد توفر المزيد من المعلومات. شكرا على الدعم ".