Twitch encontrou-se na extremidade receptora de um hack gigante que expôs 125 GB de dados. Há muitas informações no hack, incluindo pagamentos do criador, um potencial concorrente do Steam e até mesmo o código-fonte do serviço de streaming.
Twitch hackeado
Atualização, 6/10/21 12h03 Leste: Twitch postou no Twitter reconhecendo o hack, embora não tenha entrado em detalhes.
O Video Games Chronicle descobriu o hack pela primeira vez, que foi postado como um torrent de 125 GB no 4chan. Os hackers afirmam que inclui todo o Twitch e seu histórico de commits.
No total, o vazamento contém:
- Três anos de dados de pagamento do criador
- A totalidade do Twitch.tv, “com a história do commit voltando aos seus primórdios”.
- Código-fonte do Twitch para aplicativos para celular, desktop e console de videogame
- Código envolvendo SDKs e serviços internos da AWS usados pelo Twitch
- Um concorrente Steam ainda não lançado da Amazon Game Studios
- Dados relacionados a outras propriedades de propriedade do Twitch, como IGDB e CurseForge
- Ferramentas de segurança de “equipe vermelha” do Twitch
O que não está claro é se o vazamento contém dados confidenciais sobre usuários regulares do Twitch, como senhas, endereços, nomes e assim por diante. De acordo com o Video Games Chronicle, os usuários do Twitter que afirmam ter acessado o enorme torrent de 125 GB encontraram dados do usuário, mas isso ainda não foi verificado.
É possível que o hack contenha informações de usuários individuais que não foram incluídas no vazamento, já que parece ter como alvo o Twitch como um todo, mais do que usuários individuais.
Com isso dito, esse vazamento também está sendo chamado de “Parte Um”, o que significa que pode haver mais vazamentos no futuro, que podem conter dados verificáveis do usuário. É recomendado usar 2FA em sua conta Twitch para garantir que ela esteja bloqueada e segura.
O que o Twitch vai fazer?
Por sua vez, Twitch não se pronunciou sobre o assunto, então teremos que esperar e ver como o serviço de streaming de propriedade da Amazon responde ao vazamento. Esperávamos ouvir algo em breve, mas presumimos que a empresa está fazendo uma pesquisa interna para descobrir exatamente o que aconteceu com esse hack antes que ele resolva qualquer coisa.
