O Twitch confirmou que o enorme vazamento de dados que ocorreu nesta quarta-feira é verdadeiro e informou que está investigando o caso.
“Podemos confirmar que uma violação ocorreu”, escreveu a plataforma de streaming em um comunicado. “Nossas equipes estão trabalhando com urgência para entender a extensão disso. Vamos atualizar a comunidade assim que informações adicionais estiverem disponíveis. Obrigado pela paciência conosco”.
Diferente dos ataques de ransomware, nos quais os autores do hack praticam extorsão das vítimas, o vazamento do Twitch foi motivado por revolta e vingança contra a plataforma. O autor do ataque não exigiu contrapartida da empresa, e simplesmente compartilhou um link de torrent de 125 GB no fórum 4chan, afirmando que o vazamento tinha a intenção de “promover mais perturbação e competição no espaço de streaming de vídeo online” porque “sua comunidade é uma fossa tóxica nojenta”.
Vários streamers já confirmaram que os dados de pagamento revelados no vazamento são precisos, o que indica que o material é autêntico e uma verdadeira bomba para os negócios do Twitch.
Entre os arquivos expostos no hack estão segredos incluindo uma loja de jogos da Amazon similar à Steam, SDKs proprietários e serviços internos da AWS, relatórios de pagamentos a streamers desde 2019 e a totalidade do código-fonte do Twitch, o que pode forçar a empresa a recriar boa parte de suas ferramentas por questões de segurança.
O repórter de tecnologia Joe Tidy, da BBC, comentou a situação: “O Twitch é famoso por proteger detalhes operacionais, como quanto seus streamers são pagos, então isso parece extremamente embaraçoso para a empresa. E isso chega em um momento em que concorrentes como o YouTube Gaming estão oferecendo salários enormes para abocanhar talentos em jogos, então as consequências podem ser significativas”.
“Especialistas em segurança me disseram que os arquivos contêm coisas como detalhes do servidor interno que podem ser acessados apenas por funcionários do Twitch. E se tudo for confirmado, será o maior vazamento que eu já vi – os dados mais valiosos de uma empresa inteira limpos de uma só vez”.
Enquanto isso, é recomendável que usuários do Twitch alterem suas senhas e ativem a autenticação de dois fatores o quanto antes.
We can confirm a breach has taken place. Our teams are working with urgency to understand the extent of this. We will update the community as soon as additional information is available. Thank you for bearing with us.
— Twitch (@Twitch) October 6, 2021
