twitch addresses cataclysmic hack 118247
Сумна емоція
Twitch має опублікував нову заяву щодо минулого тижня основний злом сайту , на якому весь веб-сайт потокового сервісу — включно з його інфраструктурою, інструментами розробника й платіжними записами — був відкритий у вигляді загальнодоступного торрент-файлу. Провівши розслідування, Twitch каже, що паролі користувачів і платіжна інформація не повинні вважатися ризикованими.
Паролі Twitch не були розкриті, йдеться у повідомленні. Ми також впевнені, що системи, які зберігають облікові дані для входу в Twitch, які хешуються за допомогою bcrypt, не були доступні, а також не були доступні повні номери кредитних карток чи ACH/банківська інформація.
Відкриті дані в основному містили документи зі сховища вихідного коду Twitch, а також підмножину даних про виплати творця. Ми пройшли ретельну перевірку інформації, що міститься в розкритих файлах, і впевнені, що вона вплинула лише на невелику частину користувачів, а вплив на клієнтів мінімальний.
Злом, який, як вважають, стався в понеділок, 11 жовтня, стався після того, як зловмисник проник у стіни Twitch під час перемикання сервера. Серед дампів даних, які згодом з’явилися в мережі, були дані про оплату партнерів, комп’ютерні та мобільні збірки Twitch.tv, пов’язані властивості Twitch і навіть невипущені проекти — наприклад, панель інструментів у стилі Steam, створена Amazon Game Studios. З тих пір Twitch припустив, що злом був здійснений a зловмисної третьої сторони , хоча жодних подробиць про особу хакера не розголошується.
Незалежно від наведеного вище твердження, користувачам, ймовірно, було б розумно змінювати свої паролі та замінювати ключі потоку незалежно від того – краще перестрахуватися, ніж шкодувати тощо. Hack ‘n’ dump Twitch, чесно кажучи, є одним із в Найбільші історії відеоігор 2021 року. Це знаменне. Але я не можу не відчувати, що це вже стає вчорашніми новинами, призначеними — як і багатьом заголовкам — бути забутими до наступного місяця, незважаючи на те, що це одне з найбільших порушень безпеки в історії Інтернету.