128GB של קוד מקור ונתונים דלפו לאחר פריצה ענקית
פלטפורמת סטרימינג בשידור חיTwitch נפרץ לאחרונה, קשה,ונתח עצום של נתונים מושכים הודלפו אתמול לציבור. קוד המקור של האתר והמון פרויקטים של Twitch חולקו בטורנט של 128GB, יחד עם מספרי רווחים לסטרימרים. Twitch אומרים שהם "עדיין בתהליך של הבנת ההשפעה בפירוט", אך עד כה, נראה כי אישורי הכניסה ומספרי כרטיסי האשראי בטוחים. יש להם גם מפתחות זרם איפוס, ליתר ביטחון.
"נודע לנו שחלק מהנתונים נחשפו לאינטרנט עקב שגיאה בשינוי תצורת שרת Twitch שצד שלישי זדוני ניגש אליו לאחר מכן", אמרה החברה ב-הצהרהפורסם בן לילה. "הצוותים שלנו עובדים בדחיפות כדי לחקור את האירוע".
נראה כי ההדלפה כללה קוד מקור לאתר של Twitch, פלטפורמת מה שמכונה "מתחרה Steam" שלא פורסמה מאמזון, שירותים בבעלות Twitch כמו IGDB ו-CurseForge, כלי בדיקת אבטחה, לקוחות Twitch השונים ועוד. המדליף גם ירד בנתונים הפיננסיים של התשלום עבור סטרימרים מ-2019 ועד עכשיו, וזה באופן לא מפתיע מה שהכי משך את עיני הציבור. אבל בעוד המון מהדברים שלהם נגנבו, כנראה שחלק מהדברים שלך בסדר.
"בשלב זה, אין לנו אינדיקציה לכך שאישורי התחברות נחשפו. אנחנו ממשיכים לחקור", אמר טוויץ' בהצהרה החדשה שלהם.
"בנוסף, מספרי כרטיסי אשראי מלאים אינם מאוחסנים על ידי Twitch, כך שמספרי כרטיסי אשראי מלאים לא נחשפו".
הם גם נקטו בצעדים כדי להבטיח שאנשים שגויים לא יוכלו להזרים מהחשבון שלך, למקרה שהמידע הזה יצא החוצה. "מתוך שפע של זהירות, איפסנו את כל מפתחות הזרם", נכתב במייל שנשלח ל-Twitchers הבוקר. תלוי באיזו תוכנת סטרימינג אתה משתמש, ייתכן שתצטרך להזין לה את הקוד החדש לפני שתוכל לעלות שוב לאוויר.
הרבה מידע אישי עדיין יצא שם. מספרי התשלום, כן. בעוד שאנשים תמיד יכלו להעריך את רווחי המנויים מספירת המשנה, לראות מספרים מונחים ברשימה גרם לטירוף שיפוטי.
אני עדיין הייתי משנה את הסיסמה שלך גם אם הייתי במקומך. ליתר בטחון. וודא שהפעלת אימות דו-גורמי.