twitch addresses cataclysmic hack 118247
Trauriges Emote
Twitch hat hat ein neues Statement gepostet bezüglich der letzten Woche großer Website-Hack , das die gesamte Website des Streaming-Dienstes – einschließlich seiner Infrastruktur, Entwicklungstools und Zahlungsaufzeichnungen – als öffentliche Torrent-Datei offenlegte. Nach einer Untersuchung sagt Twitch, dass Benutzerkennwörter und Zahlungsinformationen nicht als gefährdet angesehen werden sollten.
Twitch-Passwörter wurden nicht offengelegt, heißt es in der Erklärung. Wir sind auch zuversichtlich, dass weder auf Systeme, die Twitch-Anmeldeinformationen speichern, die mit bcrypt gehasht werden, zugegriffen wurde, noch auf vollständige Kreditkartennummern oder ACH-/Bankinformationen.
Die offengelegten Daten enthielten hauptsächlich Dokumente aus dem Quellcode-Repository von Twitch sowie eine Teilmenge der Auszahlungsdaten der Ersteller. Wir haben die in den offengelegten Dateien enthaltenen Informationen einer gründlichen Überprüfung unterzogen und sind zuversichtlich, dass nur ein kleiner Bruchteil der Benutzer davon betroffen war und die Auswirkungen auf die Kunden minimal sind.
Der Hack, von dem angenommen wird, dass er am Montag, dem 11. Oktober, stattgefunden hat, kam zustande, nachdem ein Eindringling während einer Serverumstellung in die Mauern von Twitch eingedrungen war. Unter den Datendumps, die anschließend online erschienen, befanden sich Zahlungsaufzeichnungen von Partnern, Desktop- und Mobil-Builds von Twitch.tv, zugehörige Twitch-Eigenschaften und sogar unveröffentlichte Projekte – wie ein von Amazon Game Studios erstelltes Dashboard im Steam-Stil. Twitch hat seitdem vermutet, dass der Hack von einem begangen wurde böswilliger Dritter , obwohl keine weiteren Details zur Identität des Hackers veröffentlicht wurden.
Unabhängig von der obigen Aussage ist es wahrscheinlich ratsam, dass Benutzer ihre Passwörter ändern und ihre Stream-Schlüssel trotzdem austauschen – besser, um auf Nummer sicher zu gehen usw. Der Hack’n’Dump von Twitch ist, ehrlich gesagt, einer davon das größten Videospielgeschichten des Jahres 2021. Es ist bedeutsam. Dennoch kann ich nicht anders, als das Gefühl zu haben, dass es bereits eine Nachricht von gestern ist, die – wie so viele Schlagzeilen – dazu bestimmt ist, bis zum nächsten Monat vergessen zu sein, obwohl es sich um eine der größten Sicherheitsverletzungen in der Geschichte des Internets handelt.