twitch addresses cataclysmic hack 118247
Trist følelse
Twitch har udsendt en ny erklæring om sidste uges større webstedshack , som så hele streamingtjenestens hjemmeside - inklusive dens infrastruktur, udviklerværktøjer og betalingsregistreringer - blotlagt som en offentlig torrent-fil. Efter at have gennemført en undersøgelse siger Twitch, at brugeradgangskoder og betalingsoplysninger ikke bør betragtes som i fare.
Twitch-adgangskoder er ikke blevet afsløret, lyder udtalelsen. Vi er også overbeviste om, at systemer, der gemmer Twitch login-legitimationsoplysninger, som er hashed med bcrypt, ikke blev tilgået, og heller ikke fulde kreditkortnumre eller ACH/bankoplysninger.
De eksponerede data indeholdt primært dokumenter fra Twitchs kildekodelager samt en undergruppe af udbetalingsdata fra skaberen. Vi har gennemgået en grundig gennemgang af oplysningerne i de afslørede filer og er overbeviste om, at det kun påvirkede en lille del af brugerne, og at kundepåvirkningen er minimal.
Hacket, der menes at have fundet sted mandag den 11. oktober, skete, efter at en infiltrator kom ind i Twitchs vægge under et serverskifte. Blandt datadumpet, der efterfølgende dukkede op på nettet, var partnerbetalingsposter, Twitch.tvs desktop- og mobile builds, tilknyttede Twitch-egenskaber og endda ikke-udgivne projekter - såsom et dashboard i Steam-stil skabt af Amazon Game Studios. Twitch har siden antydet, at hacket blev begået af en ondsindet tredjepart , selvom der ikke er frigivet yderligere detaljer om hackerens identitet.
Uanset ovenstående udsagn er det sandsynligvis klogt for brugere at ændre deres adgangskoder og skifte deres streamnøgler ud uanset - bedre at være sikker end ked af det, osv. Hack 'n' dumpen af Twitch er ærligt talt en af det største videospilhistorier i 2021. Det er betydningsfuldt. Alligevel kan jeg ikke undgå at føle, at det allerede er ved at blive gårsdagens nyheder, bestemt - som så mange overskrifter - til at blive glemt i næste måned, på trods af at det er et af de største sikkerhedsbrud i internethistorien.