twitch addresses cataclysmic hack 118247
Θλιβερή Emote
Το Twitch έχει δημοσίευσε νέα δήλωση σχετικά με την προηγούμενη εβδομάδα σημαντικό χακάρισμα ιστότοπου , το οποίο είδε το σύνολο του ιστότοπου της υπηρεσίας ροής - συμπεριλαμβανομένης της υποδομής, των εργαλείων προγραμματισμού και των αρχείων πληρωμής - αποκαλύφθηκε ως δημόσιο αρχείο torrent. Έχοντας διεξαγάγει έρευνα, το Twitch λέει ότι οι κωδικοί πρόσβασης χρηστών και οι πληροφορίες πληρωμής δεν πρέπει να θεωρούνται σε κίνδυνο.
Οι κωδικοί πρόσβασης του Twitch δεν έχουν αποκαλυφθεί, αναφέρεται στη δήλωση. Είμαστε επίσης βέβαιοι ότι δεν έγινε πρόσβαση στα συστήματα που αποθηκεύουν διαπιστευτήρια σύνδεσης στο Twitch, τα οποία κατακερματίζονται με το bcrypt, ούτε πλήρεις αριθμοί πιστωτικών καρτών ή στοιχεία ACH/τραπεζικής.
Τα εκτεθειμένα δεδομένα περιείχαν κυρίως έγγραφα από το αποθετήριο πηγαίου κώδικα του Twitch, καθώς και ένα υποσύνολο δεδομένων πληρωμής δημιουργών. Έχουμε υποβληθεί σε ενδελεχή έλεγχο των πληροφοριών που περιλαμβάνονται στα εκτεθειμένα αρχεία και είμαστε βέβαιοι ότι επηρέασαν μόνο ένα μικρό κλάσμα χρηστών και ότι ο αντίκτυπος στους πελάτες είναι ελάχιστος.
Το χακάρισμα, που πιστεύεται ότι έλαβε χώρα τη Δευτέρα 11 Οκτωβρίου, προέκυψε όταν ένας εισβολέας μπήκε μέσα στους τοίχους του Twitch κατά τη διάρκεια μιας αλλαγής διακομιστή. Μεταξύ των δεδομένων που εμφανίστηκαν στη συνέχεια στο Διαδίκτυο ήταν τα αρχεία πληρωμής συνεργατών, οι εκδόσεις για επιτραπέζιους υπολογιστές και κινητές συσκευές του Twitch.tv, οι συσχετισμένες ιδιότητες του Twitch, ακόμη και τα ακυκλοφόρητα έργα — όπως ένας πίνακας ελέγχου τύπου Steam που δημιουργήθηκε από τα Amazon Game Studios. Το Twitch από τότε υπαινίσσεται ότι το hack διαπράχθηκε από έναν κακόβουλο τρίτο μέρος , αν και δεν έχουν δοθεί περισσότερες λεπτομέρειες για την ταυτότητα του χάκερ.
Ανεξάρτητα από την παραπάνω δήλωση, είναι πιθανώς σοφό για τους χρήστες να αλλάξουν τους κωδικούς πρόσβασής τους και να αλλάξουν τα κλειδιά ροής ανεξάρτητα — καλύτερα να είναι ασφαλείς παρά συγγνώμη κ.λπ. Το hack 'n' dump του Twitch είναι, ειλικρινά, ένα από τα ο Οι μεγαλύτερες ιστορίες βιντεοπαιχνιδιών του 2021. Είναι σημαντικό. Ωστόσο, δεν μπορώ παρά να νιώσω ότι έχουν γίνει ήδη χθεσινές ειδήσεις, που προορίζονται –όπως τόσα πολλά πρωτοσέλιδα– να ξεχαστούν μέχρι τον επόμενο μήνα, παρόλο που είναι μια από τις μεγαλύτερες παραβιάσεις ασφαλείας στην ιστορία του Διαδικτύου.