Twitch Leak afslører Steam-konkurrent, Streamer-udbetalinger og mere
EN VGC rapport fra tidligere i morges hævdede, at en anonym hacker havde lanceret et databrud mod Ryk, afdække og lække detaljer vedrørende streamer-udbetalinger og en formodet Damp konkurrent; Twitch har siden bekræftet hacket. Livestreaming-tjenesten tæller som blot én af mange videospilsenheder, der har fundet sig selv på modtagersiden af et hack inden for de sidste 12 måneder.
Som mange måske husker, japansk udgiver Capcom led af et brud sidste efterår, der kompromitterede dets data, såvel som dets ansatte, kunder og industripartnere. Hacket fik desuden udgiverens planer for de næste mange år at gøre runderne online, med f.eks. uanmeldte Resident Evil og Monsterjæger titler, der modtager en for tidlig, men overfladisk, coming out-fest. Det polske studie CD Projekt Red forsvandt på samme måde under vægten af et ransomware-angreb tidligere på året, hvilket kulminerede i, at hackere bortauktionerede Cyberpunk 2077 og The Witcher 3 kildekode. Twitch tæller som det seneste firma, der er blevet ofre for et massivt databrud.
Som rapporteret af VGC, en anonym hacker lossede et 125 GB torrent-læk på 4Chan, der indeholdt Twitchs brugerudbetalingsdetaljer, kildekode og andre følsomme oplysninger. Tilsyneladende tjente bruddet som en måde at "fremme mere forstyrrelse og konkurrence i online video streaming rum"fordi Twitch-samfundet"er en modbydelig giftig kloakbrønd." Ved at hælde over lækagen afslørede Twitter-brugere indholdsskabers udbetalinger fra 2019, Twitchs konsol-, mobil- og desktop-klienter, Amazons formodede Steam-konkurrent passende kodenavnet Vapor og Twitchs kildekode. Fordi hacket også kan have sat kundedata i fare, rådes tjenestens brugere til at ændre deres adgangskoder og opsætte to-faktor identifikation. Twitch bekræftede angrebet i følgende indlæg:
Vi kan bekræfte, at der har fundet et brud sted. Vores teams arbejder hurtigt på at forstå omfanget af dette. Vi vil opdatere fællesskabet, så snart yderligere information er tilgængelig. Tak fordi du bærer ud med os.
— Twitch (@Twitch) 6. oktober 2021
Enhedskode til et Vapeworld-projekt findes angiveligt også i de torrentede filer. VGC hævder, at navnet kan være relateret til chat-baseret software, som Amazon planlægger at integrere i Vapor. Selv med lækkede dokumenter, detaljerne i Amazons hensigter med hensyn til dets formodede svar på Damp forblive oppe i luften.
At teknologigiganter af denne kaliber gentagne gange bukker under for angreb udefra, er stadig noget overraskende. Efter alt, kan lide Ryk er sigtet for at opbevare og sikre følsomme oplysninger, der tilhører tusindvis af partnere og millioner af daglige brugere. Her er at håbe, at livestreamingtjenesten er i stand til hurtigt at skærpe sikkerheden.
Kilde: VGC
PS5 sælger nu Nintendo Switch for første gang
Om forfatteren