Потенциально катастрофическая" утечка данных поразила Twitch, сайт для трансляции телепередач

Twitch, популярный среди геймеров сайт прямых видео трансляций, заявил в среду, что он подвергся взлому данных, который, по мнению исследователей безопасности, мог дать обширное представление о компьютерном коде платформы, уязвимостях в системе безопасности и выплатах создателям контента.

Компания Twitch, которая принадлежит Amazon, подтвердила факт взлома через несколько часов после того, как один из пользователей разместил на анонимном сайте 4chan то, что, по его словам, было огромным кладезем данных Twitch. По словам пользователя, 128-гигабайтный файл был лишь первой частью утечки.

По словам пользователя, файл содержал, в частности, историю исходного кода Twitch; запатентованные комплекты разработки программного обеспечения; не вышедший в свет конкурент Steam, онлайн-магазина игр; программы, которые Twitch использовал для проверки собственных уязвимостей в системе безопасности; а также список сумм денег, заработанных каждым из стримеров сайта с 2019 года.

"Узнайте, сколько на самом деле зарабатывает ваш любимый стример!" - написал пользователь. "Джефф Безос заплатил за это 970 миллионов долларов, мы раздаем это БЕСПЛАТНО".

Twitch не ответил на просьбу прокомментировать подробности взлома. "Наши команды работают в срочном порядке, чтобы понять масштабы этого", - написала компания в Твиттере. "Мы сообщим сообществу, как только появится дополнительная информация".

Экрам Ахмед, представитель компании Check Point, специализирующейся на кибербезопасности, заявил, что у компании есть "серьезные подозрения", что действительно произошла утечка кода Twitch, что "потенциально катастрофично".

"Это открывает огромную дверь для злоумышленников, которые могут найти трещины в системе, залить вредоносное ПО и потенциально украсть конфиденциальную информацию", - сказал он.

Этот инцидент поверг сообщество стримеров Twitch в панику.

Кейтлин Сирагуза, известная своим 4,4 миллионам подписчиков как Amouranth, написала в текстовом сообщении, что это "довольно шокирующе, что так много информации могло быть взломано". Сакиб Захид, известный своим 2,8 миллионам подписчиков под ником Lirik, сказал в прямом сообщении в Твиттере, что инцидент "расстраивает", но он "не удивлен". Наталья Моголлон, известная в сети как Алинити, в прямом сообщении в Твиттере сказала, что ее реакция - "разочарование".

А Феликс Ленгиел, один из самых высокодоходных и заметных личностей на платформе, просто написал в Твиттере заглавными буквами: "ЭЙ, @TWITCH, ОБЪЯСНИТЕ?".

Согласно списку заработков, который невозможно было проверить независимо, некоторые известные личности заработали миллионы долларов с 2019 года. Некоторые стримеры подтвердили, что их цифры были точными - хотя другие оспаривали цифры.

"Все данные обо мне на 100% соответствуют действительности в части информации о величине выплат", - написал в Твиттере Скотт Хеллиер, стример под ником tehMorag. "Это реально и будет влиять на людей годами".

Другой стример, Хасан Пикер, предвидел, что люди разозлятся из-за суммы денег, о которой говорится в списке.

Пользователь 4chan включил хэштег #DoBetterTwitch - разновидность хэштега #TwitchDoBetter, который в последние месяцы используется членами сообщества Twitch после распространения так называемых рейдов ненависти, в которых пользователи бомбардируют стримеров, особенно женщин и людей с другим цветом кожи, оскорбительными и нецензурными сообщениями.

Независимые исследователи в области кибербезопасности заявили, что они анализируют данные и прочесывают так называемую темную паутину, чтобы выяснить, что произошло.

"Утечка из Twitch реальна. Включает значительное количество личных данных", - написал в Твиттере Кевин Бомонт, исследователь кибербезопасности. "Если люди, вовлеченные в это, действительно хотят бороться с токсичностью в играх, им стоит посмотреть в зеркало, поскольку такая утечка - это токсичное поведение".