Spirali di perdite di Twitch ulteriormente, password ed e-mail trapelate in testo normale

Tutto Internet è stato animato da discussioni riguardanti l'enorme fuga di notizie di Twitch che è andata online due giorni fa. Un poster anonimo inizialmente ha inserito collegamenti a un enorme torrente di dati esfiltrati dalla piattaforma. Inizialmente, si pensava che la perdita contenesse la piattaforma Twitch, l'applicazione e il codice sorgente del sito Web e più o meno l'intero Twitch, ma senza alcun set di dati di nome utente o password.

Tuttavia, come riportato da ThreatPost, i ricercatori hanno esaminato gli enormi dati della fuga di oltre 130 gigabyte e hanno lentamente raccolto tutti i dettagli. La scoperta preoccupante che hanno fatto è stata che i pagamenti dei creatori di contenuti di Twitch non erano le uniche informazioni sensibili contenute nella fuga di notizie.

ThreatPost cita un ricercatore indipendente che ha chiesto di rimanere anonimo e che ha trovato informazioni più sensibili e di identificazione personale degli streamer di Twitch in una parte della fuga di notizie. Il datastore conteneva e-mail e password degli streamer, archiviate in testo normale e accessibili a chiunque avesse scaricato la perdita.

Ciò aggrava ancora di più la situazione già appiccicosa. La fuga di notizie di Twitch era di proporzioni sbalorditive e conteneva non solo il codice sorgente della piattaforma, ma anche il codice sorgente di una piattaforma di distribuzione di giochi digitali, che Amazon sembra aver sviluppato, nome in codice Vapor, suggerendo che era inteso come un diretto concorrente di Valve Steam di Corporation - il più grande negozio di giochi digitali al momento.

Il consiglio più logico da dare a questo punto a qualsiasi utente Twitch, non importa se sei uno streamer attivo o semplicemente hai un account sulla piattaforma per poter commentare e partecipare alle chat in streaming, sarebbe quello di cambiare subito la password alla luce del perdita di e-mail e password. Sembrava che la piattaforma avesse riscontrato ulteriori problemi in quanto non siamo stati in grado di modificare la password su un account Twitch per diverse ore ieri, ricevendo un messaggio di errore generico "Qualcosa è andato storto. Riprova".

Per fortuna, siamo finalmente riusciti a cambiare con successo la password dell'account e consigliamo a chiunque abbia un account su Twitch, anche a coloro che non sono streamer attivi, di cambiare anche le proprie password.

L'enorme fuga di Twitch conteneva anche i pagamenti che i più grandi nomi tra gli streamer avevano ricevuto per un periodo di due anni a partire dal 2019. I numeri sono stati sicuramente una visione interessante di quanto guadagnano i migliori creatori della piattaforma dai loro contenuti. Le cifre elencate non includono le donazioni ricevute direttamente durante gli streaming, il che significa che le cifre reali che i creatori di contenuti fanno utilizzando la piattaforma sono probabilmente significativamente più alte.