Twitch казва, че „промяната в конфигурацията на сървъра“ е довела до масово изтичане на данни

Twitch има Издайте актуализация На масивен пробив Което изглежда е разкрило изходния код, номерата на плащанията и друга информация. В него се казва, че данните са били изложени в Интернет „поради грешка при промяна на конфигурацията на сървър на Twitch, до който впоследствие е бил достъпен злонамерен трета страна“. Той добави, че екипите му работят „спешно“, за да разследват атаката.

Притежаваният от Amazon сайт за стрийминг добави, че „няма индикации“, че са били разкрити каквито и да било идентификационни данни за вход, включително пароли. „В допълнение, пълните номера на кредитни карти не се съхраняват от Twitch, така че пълните номера на кредитни карти не се разкриват“, заявиха от компанията.

Twitch също каза, че „от голямо внимание, сме нулирали всички ключове за стрийминг“, и предостави a Връзка за да си вземете нов. В зависимост от софтуера за стрийминг, който използвате, може да се наложи ръчно да актуализирате софтуера, за да започнете ново излъчване. „Потребителите на Twitch Studio, Streamlabs, Xbox, PlayStation и Twitch Mobile App не трябва да предприемат никакви действия, за да може новият ви да премине към работа“, пише тя. „Потребителите на OBS, които са свързали своите акаунти в Twitch, не трябва да предприемат никакви действия.“

Ако обаче не сте свързали профила си в OBS с Twitch, ще трябва ръчно да копирате излъчването си от таблото за управление на Twitch и да го поставите в OBS. За целия друг софтуер, моля, вижте конкретните инструкции за настройка на избрания от вас софтуер.

Вчера нападателите заявиха, че са откраднали „целия сайт на Twitch.tv“, включително мобилните, настолните и конзолните клиенти на Twitch. Имах също достъп до патентовани SDK, вътрешни услуги на AWS, инструменти на Red Team и др. Цялата тази информация може да направи Twitch уязвим за бъдещи атаки, като позволи на потенциалните хакери да разследват уязвимости.

Изтичането също така показва милионните плащания на създателите на създатели на стрийминг, като xQc, Nickmercs и Shroud. Няколко потвърдиха, че цифрите са точни.

Twitch заяви, че разследването продължава. „Все още сме в процес на подробно разбиране на въздействието“, пише компанията.

Актуализация 10/7/2021 4:54 AM ETTwitch е нулирал всички ключове за стрийминг и е посъветвал потребителите как да актуализират своя софтуер. Тази информация е добавена към статията.