Een anonieme hacker-gebruiker, kennelijk boos over het management van Twitch, plaatste een torrent van 125 GB vol gebruikersgegevens – inclusief betalingsinformatie – en de broncode van het platform op 4chan.
De diefstal werd aldus gemotiveerd door degene die op dit moment de belangrijkste vijand van Twitch lijkt te zijn geworden:
[De bedoeling is] om de concurrentie in de videostreamingsector te bevorderen, [omdat] hun gemeenschap een ‘walgelijke, giftige beerput’ is – een uitdrukking die het beste in de oorspronkelijke taal kan worden gelaten, omdat deze het basisidee perfect weergeeft, red.
Als gevolg van het nieuws leverden de eerste controles op 4chan positieve resultaten op: het door de hacker gepubliceerde bestand bevat gegevens. Achter de schermen fluisterde een anonieme bron binnen Twitch dat de broncode en de betalingsinformatie van de gebruikers niet nep zouden zijn.
Het geraadpleegde streamingplatform van Amazon heeft nog niet gereageerd op het nieuws. Toch is Twitch, volgens dezelfde interne bron die de waarheidsgetrouwheid van de informatiediefstal bevestigde, op de hoogte van wat er is gebeurd en gelooft hij dat de onwettige ‘kopie’ die door de hacker is gestolen, nog niet zo lang geleden dateert, waarschijnlijk op maandag.
Wat is er gelekt?
Van wat we leren, zou het bestand het volgende bevatten:
- De volledige Twitch-broncode
- Ontvangsten van betalingen aan makers van 2019 tot vandaag
- Twitch-clients voor mobiel, computer en console
- De eigen SDK's en AWS-services die door het platform worden gebruikt
- “Elk ander eigendom van Twitch”, inclusief IGDB en CurseForge
- Een nog niet uitgebrachte Steam-concurrent, intern bekend als Vapor
- De ‘red teaming’-tools die Twitch heeft ontworpen om de beveiliging van het platform te verbeteren
Wijzig nu uw accountgegevens!
Volgens een van de gebruikers die de openbare database heeft geraadpleegd, staan er ook veel wachtwoorden in. Het nuchtere advies, van jou en van ons, is om het Twitch-wachtwoord te wijzigen en te verifiëren dat tweefactorauthenticatie is ingeschakeld. Een paar minuten goed geïnvesteerd ‘werk’ wachten op een officieel standpunt van Twitch, dat een gegevensdiefstal bevestigt of ontkent die erg zwaar zou kunnen zijn.
Twitch bevestigt het datalek
Twitch heeft een notitie op de officiële website geplaatst. Het biedt de eerste informatie over de omstandigheden waardoor de gegevens openbaar konden worden gemaakt – een onjuiste serverconfiguratie – en twee noodzakelijke geruststellingen: hier komt de bevestiging door Twitch van de datum van de inbreuk. Zoals vermeld in de notitie op Twitter: “Onze teams werken dringend om de omvang hiervan te begrijpen. We zullen de community op de hoogte houden zodra we meer informatie beschikbaar hebben. Bedankt voor de steun ".