(Obrazový kredit: Amazon)
Aktualizace – 7. října: Přihlášení k účtu Twitch a informace o kreditní kartě nebyly podle nedávného narušení dat na webu zjevně ovlivněny, říká Twitch, ale chápání incidentu společností se stále vyvíjí.
„Stále jsme v procesu podrobného porozumění dopadu,“ řekl Twitch v nedávné aktualizaci. Rychle bylo dodáno, že „v tuto chvíli nemáme žádné náznaky, že by byly odhaleny přihlašovací údaje. Pokračujeme ve vyšetřování. Twitch navíc neukládá celá čísla kreditních karet, takže nebyla zveřejněna celá čísla kreditních karet.“
Pokud informace o kreditní kartě nejsou ani uloženy na serverech Twitche, můžeme rozumně věřit, že informace nebyly narušením tohoto serveru ovlivněny, ale přihlašovací údaje jsou o něco kostnatější. I když Twitch během probíhajícího vyšetřování neobjeví žádnou přehlíženou zranitelnost účtu, vždy je dobré si hesla po takových hackech změnit, zvláště pokud jste toto heslo používali pro více přihlášení (což byste mimochodem nikdy neměli dělat ).
Tato aktualizace také objasnila příčinu tohoto porušení, konkrétně „chybu při změně konfigurace serveru Twitch, ke které následně přistoupila škodlivá třetí strana“. Ačkoli byla dotčená data nedávno sdílena online, není jasné, kdy k této chybě a následnému škodlivému přístupu skutečně došlo.
Jak tento hack pokračuje v odblokování, Twitch resetoval všechny klíče streamu „z velké opatrnosti“. Pokud nejste sami streamerem, pravděpodobně vás to neovlivní, ale pokud chcete, můžete svůj nový klíč streamu potvrdit zde.
Původní příběh:
Společnost Twitch potvrdila zprávy o porušení služby streamování a v současné době se pokouší zjistit její rozsah.
Prohlášení zveřejněné na Twitteru dnes, 6. října, zní: „Můžeme potvrdit, že došlo k porušení. Naše týmy pracují s naléhavostí na pochopení rozsahu. Komunitu aktualizujeme, jakmile budou k dispozici další informace. Děkujeme že jsi s námi vydržel. “
Toto je první prohlášení společnosti po zprávách, že došlo k obrovskému úniku dat (prostřednictvím VGC). Tyto zprávy pocházejí ze souboru torrentu o velikosti 125 GB, který byl zveřejněn na internetovém fóru, které údajně obsahuje zdrojové soubory pro web, výplaty tvůrců od roku 2019 a šifrovaná hesla. VGC uvádí, že únik byl odůvodněn tím, že „podpoří větší narušení a konkurenci v prostoru online streamování videa“.
Únik také údajně odhalil existenci služby, která byla ve vývoji s názvem „Vapor“, která se zdá být konkurentem služby Steam pro Amazon Games Studio, která by byla integrována s Twitchem. Amazon a Amazon Games Studio se k podrobnostem úniku zatím nevyjádřily.
Při takovém závažném porušení byste opravdu měli okamžitě změnit své heslo Twitch – a jakékoli heslo související s účtem. Vyplatí se také zapnout dvoufaktorové ověřování u vašeho účtu Twitch, protože to znamená, že jakýkoli pokus o přihlášení k vašemu účtu bude označen prostřednictvím vašeho mobilního telefonu.
Tento příběh aktualizujeme, jakmile Twitch potvrdí rozsah úniku.