Twitch Leak Spirals Plus loin, les mots de passe et les e-mails fuient en texte brut

Tout Internet a été en effervescence avec des discussions concernant la fuite massive de Twitch qui a été mise en ligne il y a deux jours. Une affiche anonyme a initialement mis en place des liens vers un torrent massif de données exfiltrées de la plateforme. Initialement, on pensait que la fuite contenait la plate-forme Twitch, le code source de l'application et du site Web, et plus ou moins l'intégralité de Twitch, mais sans aucun ensemble de données de nom d'utilisateur ou de mot de passe.

Cependant, comme l'a rapporté ThreatPost, les chercheurs ont examiné les données massives de la fuite de plus de 130 gigaoctets et ont lentement sélectionné tous les détails. La découverte inquiétante qu'ils ont faite est que les paiements des créateurs de contenu Twitch n'étaient pas les seules informations sensibles contenues dans la fuite.

ThreatPost cite un chercheur indépendant qui a demandé à rester anonyme et qui a trouvé des informations plus sensibles et personnellement identifiables sur les streamers Twitch dans une partie de la fuite. La banque de données contenait des e-mails et des mots de passe de streamer, stockés en texte brut et accessibles à toute personne ayant téléchargé la fuite.

Cela aggrave encore plus la situation déjà délicate. La fuite de Twitch était de proportions stupéfiantes et contenait non seulement le code source de la plate-forme, mais également le code source d'une plate-forme de distribution de jeux numériques, qu'Amazon semble avoir développée, sous le nom de code Vapor, laissant entendre qu'elle était conçue comme un concurrent direct de Valve. Corporation' Steam - le plus grand magasin de jeux numériques du moment.

Le conseil le plus logique à donner à tout utilisateur de Twitch à ce stade, que vous soyez un streamer actif ou que vous ayez simplement un compte sur la plate-forme pour pouvoir commenter et participer aux chats en streaming, serait de changer immédiatement votre mot de passe à la lumière des fuite d'email et de mot de passe. La plate-forme semblait rencontrer d'autres problèmes car nous n'avons pas pu changer le mot de passe sur un compte Twitch pendant plusieurs heures hier, obtenant un message d'erreur générique "Quelque chose s'est mal passé. Veuillez réessayer".

Heureusement, nous avons enfin réussi à changer le mot de passe du compte et conseillerions à toute personne possédant un compte sur Twitch, même à ceux qui ne sont pas des streamers actifs, de changer également leur mot de passe.

La fuite massive de Twitch contenait également les paiements que les plus grands noms des streamers avaient reçus pendant une période de deux ans à partir de 2019. Les chiffres étaient certainement un aperçu intéressant de ce que les meilleurs créateurs de la plate-forme gagnent avec leur contenu. Les chiffres indiqués n'incluent pas les dons reçus directement lors des diffusions, ce qui signifie que les chiffres réels que ces créateurs de contenu font en utilisant la plate-forme sont probablement beaucoup plus élevés.