Twitch hackeado, 125 GB de dados expostos: aqui está o que vazou

Twitch encontrou-se na extremidade receptora de um hack gigante que expôs 125 GB de dados. Há muitas informações no hack, incluindo pagamentos do criador, um potencial concorrente do Steam e até mesmo o código-fonte do serviço de streaming.

Twitch hackeado

Atualização, 6/10/21 12h03 Leste: Twitch postou no Twitter reconhecendo o hack, embora não tenha entrado em detalhes.

O Video Games Chronicle  descobriu o hack pela primeira vez, que foi postado como um torrent de 125 GB no 4chan. Os hackers afirmam que inclui todo o Twitch e seu histórico de commits.

No total, o vazamento contém:

• Três anos de dados de pagamento do criador
• A totalidade do Twitch.tv, “com a história do commit voltando aos seus primórdios”.
• Código-fonte do Twitch para aplicativos para celular, desktop e console de videogame
• Código envolvendo SDKs e serviços internos da AWS usados ​​pelo Twitch
• Um concorrente Steam ainda não lançado da Amazon Game Studios
• Dados relacionados a outras propriedades de propriedade do Twitch, como IGDB e CurseForge
• Ferramentas de segurança de “equipe vermelha” do Twitch

O que não está claro é se o vazamento contém dados confidenciais sobre usuários regulares do Twitch, como senhas, endereços, nomes e assim por diante. De acordo com o Video Games Chronicle, os usuários do Twitter que afirmam ter acessado o enorme torrent de 125 GB encontraram dados do usuário, mas isso ainda não foi verificado.

É possível que o hack contenha informações de usuários individuais que não foram incluídas no vazamento, já que parece ter como alvo o Twitch como um todo, mais do que usuários individuais.

Com isso dito, esse vazamento também está sendo chamado de “Parte Um”, o que significa que pode haver mais vazamentos no futuro, que podem conter dados verificáveis ​​do usuário. É recomendado usar 2FA em sua conta Twitch para garantir que ela esteja bloqueada e segura.

O que o Twitch vai fazer?

Por sua vez, Twitch não se pronunciou sobre o assunto, então teremos que esperar e ver como o serviço de streaming de propriedade da Amazon responde ao vazamento. Esperávamos ouvir algo em breve, mas presumimos que a empresa está fazendo uma pesquisa interna para descobrir exatamente o que aconteceu com esse hack antes que ele resolva qualquer coisa.