Un utilisateur hacker anonyme, visiblement contrarié par la gestion de Twitch, a publié un torrent de 125 Go rempli de données utilisateur – y compris des informations de paiement – et du code source de la plateforme sur 4chan.
Le vol a donc été motivé par celui qui semble actuellement être devenu le principal ennemi de Twitch :
[L'intention est de] favoriser la concurrence dans le secteur du streaming vidéo, [car] leur communauté est un « puisard toxique dégoûtant » - une expression qu'il vaut mieux laisser dans la langue originale, car elle rend parfaitement l'idée de base, ndlr.
Suite à la nouvelle, les premiers contrôles effectués sur 4chan ont donné des résultats positifs : le fichier publié par le hacker contient des données. Dans les coulisses, une source anonyme au sein de Twitch a murmuré que le code source et les informations de paiement des utilisateurs ne seraient pas faux.
La plateforme de streaming d'Amazon, consultée, n'a pas encore commenté l'actualité. Pourtant, selon la même source interne qui a confirmé la véracité du vol d'informations, Twitch est au courant de ce qui s'est passé et estime que la « copie » illégitime volée par le hacker remonte à pas trop de jours, probablement lundi.
Qu’est-ce qui a fuité ?
D'après ce que nous apprenons, le dossier comprendrait :
- L'intégralité du code source de Twitch
- Recettes de paiements aux créateurs de 2019 à aujourd'hui
- Clients Twitch pour mobile, ordinateur et console
- Les SDK propriétaires et les services AWS utilisés par la plateforme
- "Toute autre propriété appartenant à Twitch", IGDB et CurseForge inclus
- Un concurrent Steam inédit, connu en interne sous le nom de Vapor
- Les outils de « red teaming » que Twitch a conçus pour améliorer la sécurité de la plateforme
Modifiez les détails de votre compte maintenant !
Selon l’un des utilisateurs qui ont consulté la base de données publique, celle-ci contient également de nombreux mots de passe. Le conseil impartial, le vôtre et le nôtre, est de changer le mot de passe Twitch et de vérifier que l'authentification à deux facteurs est activée. Quelques minutes de « travail » bien investi en attendant une position officielle de Twitch, qui confirme ou infirme un vol de données qui pourrait être très lourd.
Twitch confirme la fuite de données
Twitch a publié une note sur le site officiel. Il apporte les premières informations sur les conditions qui ont permis d'exposer les données – une configuration de serveur incorrecte – et deux assurances nécessaires : voici la confirmation par Twitch de la date de violation. Comme indiqué dans la note publiée sur Twitter, « Nos équipes travaillent en urgence pour comprendre l'ampleur de cela. Nous mettrons à jour la communauté dès que nous aurons plus d’informations disponibles. Merci pour le soutien ".