Twitch говорит, что «изменение конфигурации сервера» привело к массовой утечке данных

Twitch имеет Выпустить обновление На массивный прорыв Похоже, что это раскрыло исходный код, номера платежей и другую информацию. В нем говорилось, что данные были доступны в Интернете «из-за ошибки при изменении конфигурации сервера Twitch, к которому впоследствии обратилась злонамеренная третья сторона». Он добавил, что его команды работают «в срочном порядке», чтобы расследовать нападение.

Сайт потоковой передачи, принадлежащий Amazon, добавил, что «нет никаких указаний» на то, что какие-либо учетные данные для входа, включая пароли, были раскрыты. «Кроме того, Twitch не хранит полные номера кредитных карт, поэтому полные номера кредитных карт не разглашаются», — заявили в компании.

Twitch также сказал, что «из большой осторожности мы сбросили все ключи потоковой передачи», и предоставил Ссылка получить новый. В зависимости от программного обеспечения для потоковой передачи, которое вы используете, вам может потребоваться вручную обновить программное обеспечение, чтобы начать новую трансляцию. «Пользователям Twitch Studio, Streamlabs, Xbox, PlayStation и Twitch Mobile App не нужно предпринимать никаких действий, чтобы ваш новый коммутатор заработал», — написала она. «Пользователи OBS, которые связали свои учетные записи Twitch, не должны предпринимать никаких действий».

Однако, если вы не подключили свою учетную запись OBS к Twitch, вам нужно будет вручную скопировать трансляцию из панели инструментов Twitch и вставить ее в OBS. Для всего другого программного обеспечения, пожалуйста, обратитесь к конкретным инструкциям по установке программного обеспечения по вашему выбору.

Вчера злоумышленники заявили, что захватили «весь сайт Twitch.tv», включая мобильные, настольные и консольные клиенты Twitch. У меня также был доступ к проприетарным SDK, внутренним сервисам AWS, инструментам Red Team и многому другому. Вся эта информация может сделать Twitch уязвимым для будущих атак, позволяя потенциальным хакерам исследовать уязвимости.

Утечка также показывает миллионные выплаты создателей потоковым создателям, таким как xQc, Nickmercs и Shroud. Некоторые подтвердили, что цифры были точными.

Twitch сообщил, что расследование продолжается. «Мы все еще находимся в процессе детального изучения воздействия», — написали в компании.

Обновление 10/7/2021 4:54 по восточному времениTwitch сбросил все ключи потоковой передачи и посоветовал пользователям, как обновить их программное обеспечение. Эта информация добавлена ​​в статью.