Twitch afferma che «la modifica della configurazione del server» ha portato a un’enorme perdita di dati

Twitch ha Pubblica un aggiornamento Sopra enorme svolta Che sembra aver rivelato il codice sorgente, i numeri di pagamento e altre informazioni. Ha affermato che i dati sono stati esposti a Internet «a causa di un errore nel modificare la configurazione di un server Twitch a cui è stato successivamente effettuato l’accesso da parte di una terza parte dannosa». Ha aggiunto che le sue squadre stavano lavorando «urgentemente» per indagare sull’attacco.

Il sito di streaming di proprietà di Amazon ha aggiunto che non c’era «nessuna indicazione» che le credenziali di accesso, comprese le password, fossero state esposte. «Inoltre, i numeri completi delle carte di credito non vengono memorizzati da Twitch, quindi i numeri completi delle carte di credito non vengono divulgati», ha affermato la società.

Twitch ha anche affermato che «per molta cautela, abbiamo ripristinato tutte le chiavi di streaming» e ha fornito a Collegamento per averne uno nuovo. A seconda del software di streaming in uso, potrebbe essere necessario aggiornare manualmente il software per avviare una nuova trasmissione. «Gli utenti di Twitch Studio, Streamlabs, Xbox, PlayStation e Twitch Mobile App non dovrebbero aver bisogno di intraprendere alcuna azione affinché il tuo nuovo switch funzioni», ha scritto. «Gli utenti OBS che hanno collegato i propri account Twitch non dovrebbero aver bisogno di intraprendere alcuna azione.»

Tuttavia, se non hai collegato il tuo account OBS a Twitch, dovrai copiare manualmente la trasmissione dalla dashboard di Twitch e incollarla in OBS. Per tutti gli altri software, fare riferimento alle istruzioni di configurazione specifiche per il software di propria scelta.

Ieri, gli aggressori hanno affermato di aver rubato «l’intero sito Twitch.tv», inclusi i client mobili, desktop e console di Twitch. Ho anche avuto accesso a SDK proprietari, servizi interni di AWS, strumenti Red Team e altro ancora. Tutte queste informazioni possono rendere Twitch vulnerabile ad attacchi futuri consentendo ai potenziali hacker di indagare sulle vulnerabilità.

La perdita mostra anche i pagamenti dei creatori in milioni a creatori di streaming come xQc, Nickmercs e Shroud. Diversi hanno confermato che i numeri erano accurati.

Twitch ha detto che le indagini sono in corso. «Siamo ancora in fase di comprensione dell’impatto in dettaglio», ha scritto la società.

Aggiornamento 07/10/2021 4:54 ETTwitch ha ripristinato tutte le chiavi di streaming e consigliato agli utenti come aggiornare il proprio software. Questa informazione è stata aggiunta all’articolo.