Утечка Twitch привела к распространению 125 ГБ информации

Анонимный пользователь форума 4chan разместил ссылку на торрент-файл с данными стримингового сервиса Twitch, о чем сообщил новостной портал VGC. В архиве оказался исходный код платформы и информация о выплатах стримерам.

7d7ebdb49f3c979ad9b61641e7a855b5.jpg

Общий объем утекших данных составляет около 125 Гб. Среди них оказались:

  • исходный код платформы;

  • исходный код мобильных и консольных клиентов;

  • данные о неанонсированных проектах Amazon;

  • проприетарные SDK и данные работы AWS;

  • код сервиса IGDB;

  • инструменты внутренней безопасности;

  • код неизданного конкурента Steam — Amazon Game Studio;

  • информация о выплатах стримерам за последние три года.

Кроме того, специалисты обнаружили код механизмов аутентификации пользователей, подробности работы внутренних служб Twitch, анализ возможных угроз и способов борьбы с ними, а также фотографию маркерной доски с записями о структуре сервиса.

Папка с данными помечена как «часть первая». Это может говорить о том, что хакеры готовы обнародовать еще больше информации в ближайшее время. На данный момент считается, что причиной утечки стал внутренний Git-сервер компании.

Фотография маркерной доскиФотография маркерной доски

Представительство Twitch подтвердило случившиеся и заявило о начавшейся работе по оценки последствий инцидента. Несмотря на то, что пароли пользователей не оказались в открытом доступе, специалисты все же рекомендуют сменить данные для входа и подключить двухфакторную аутентификацию. 

Пользователи сети уже начали анализировать полученную информацию. Так выяснилось, что за последние два года популярные стримеры получили миллионы долларов за трансляции. Самыми высокооплачиваемыми стримерами оказались CriticalRole — более 9 млн долларов, xQcOW — более 8 млн и summit1g — около 6 млн. Некоторые стримеры, подтвердили информацию о своих доходах, назвав ее полностью достоверной.

Аноним, выложивший все данные в сеть, считает, что такой шаг поможет пошатнуть доминирующее положение платформы и нарушит монополию в сфере потокового вещания развлекательного контента. 

В конце сентября 2021 года Twitch начала борьбу с рейдами ненависти и ввела функцию обязательного подтверждения зрителей на трансляциях.

© Habrahabr.ru