Twitch Leak

SPRÁVA DŇA: Twitchu unikla databáza, výplaty streamerov, zdrojový kód

6 októbra, 2021 Lukáš Kanik

Masívny leak!

Twitch bol v týchto dňoch prelomený, hackerom sa podarilo ukradnúť obrovské množstvo údajov. Na fórach 4Chan sa objavil 125 GB torrent, ktorý mal obsahovať všetko podstatné z databáz Twitchu.

Pravosť týchto súborov sa už podarilo overiť niekoľkým redakciám aj stramerom. Leak potvrdil už aj samotný Twitch na sociálnych sieťach:

Môžeme potvrdiť nabúranie do siete. Naše tímy urgentne pracujú na pochopení rozsahu tohto narušenia. Komunitu oboznámime s ďalšími informáciami hneď ako to bude možné. Ďakujeme, že držíte s nami.“ – znie odkaz na Twitteri.

Čo obsahuje leaknutý archív Twitchu?

Rozsah údajov v súboroch ešte nie je celkom preskúmaný. Už teraz však vieme, že Twitchu unikli citlivé údaje, zdrojové kódy, dokonca aj aplikácie vo vývoji. Streamerov nepoteší ani to, že v databáze sú kompletné údaje o výplatách za minimálne posledné tri roky.

Leak obsahuje nasledovné: 

  • detaily zárobkov streamerov za posledné tri roky
  • komplet celá databáza Twitch.tv s históriou až do skorých začiatkov
  • zdrojový kód mobilnej, desktopovej a konzolovej verzie Twitch
  • zdrojový kód na vývojárske nástroje a interné Amazon služby, ktoré Twitch využíva
  • aplikácia od Amazon Game Studios, ktorá mala konkurovať Steamu (pracovný názov Vapour)
  • dáta k ďalším vlastníctvam Twitchu, napríklad IGDB a CurseForge
  • bezpečnostné nástroje Twitchu

Leak je označený ako Part 1, čo by znamenalo, že hackerom sa podarilo ukradnúť ešte viac dát. V tomto zverejnenom archíve zatiaľ nie sú osobné údaje užívateľov, ani adresy, či telefónne čísla. Podľa všetkého je tak útok cielený na samotnú spoločnosť Amazon, ktorá Twitch vlastní.

Koľko kto zarába na Twitchi?

Podľa databázy, najlepšie zarábajúcim tvorcom obsahu je skupina CriticalRole, ktorá vďaka svojej D&D šou zarobila 37 miliónov dolárov. Asmongold zarobil 19 miliónov, Shroud si zarobil 17 miliónov, xQcOW zarobil cez 14 miliónov a taký summit1g si na Twitchi zarobil už 8,7 milióna dolárov.

Prečítaj si aj: 
TimTheTatman aj DrLupo prešli z Twitchu na YouTube

Twitch ale už vyzýva užívateľov, aby si zmenili heslá a zapli si dvoj-faktorovú autentifikáciou pre prihlasovanie.

V archíve sú dáta staré len niekoľko dní, takže hackerom sa tieto údaje podarilo stiahnuť naozaj len nedávno.

Podobný leak si zažil aj CD Projekt RED. Hackerom sa tiež podarilo stiahnuť prakticky všetko z internej siete spoločnosti, vrátane zdrojových kódov k nevydaným hrám, databázy, celé účtovníctvo spoločnosti či kontrakty so zamestnancami.

CD Projektu unikli komplet všetky firemné dokumenty, aj osobné dokumenty zamestnancov

Páči sa ti článok? Podpor nás na Patreone. Ďakujeme.