Twitch sofre ataque e hacker vaza dados de streamers e códigos do site

A Twitch sofreu ataque de um hacker anônimo e teve diversos dados importantes vazados no 4chan, como o código fonte da plataforma e informações de pagamento de usuários. Nesta quarta-feira (6), o suspeito publicou um arquivo em torrent de 128 GB com todos os materiais roubados e disse, no post, que a comunidade da Twitch era uma “fossa tóxica e nojenta” e que queria “provocar divisão e competição no streaming de vídeos online”.

• Como excluir uma conta da Twitch
• Como mudar o nome no Twitch

App da Twitch no celular (Imagem: Caspar Camille Rubin/Unsplash)

O torrent foi encontrado no 4chan primeiro pelo VGC, que confirmou a existência dos arquivos mencionados pelo hacker. Uma empresa que não quis se identificar verificou o conteúdo do torrent e afirmou ter achado o código fonte da Twitch e os dados de pagamento dos usuários cadastrados na plataforma de streaming da Amazon.

De acordo com o hacker, os dados vazados incluem o código fonte da Twitch — incluindo os clientes para desktop, celular e consoles, bem como históricos de comentários —, diversos kits de desenvolvimento de software (SDK) e recursos do Amazon Web Services (AWS), e informações sobre outras propriedades da Twitch, como IGDB e Curse Forge.

Há também ferramentas internas usadas pela “equipe vermelha” da do site — pessoas que se passam por hackers para melhorar a segurança da Twitch —, dados sobre uma suposta plataforma da Amazon Games concorrente do Steam, de codinome Vapor, e relatórios financeiros com pagamentos realizados a streamers entre agosto de 2019 e setembro de 2021.

O post no 4chan ainda incluiu a hashtag (, em português). Vale lembrar que uma hastag parecida com essa havia sido criada por streamers que se sentiam inseguros na plataforma e pediam que a Twitch criasse medidas para proteger os criadores e prevenir as “raides de ódio”.

Nas redes sociais, pessoas estão compartilhando os relatórios de pagamento dos streamers, em especial os mais famosos, que tiveram as informações vazadas. Personalidades populares como xQc, Amouranth, Asmongold e summit1g, além de brasileiros como Gaules, Alanzoka e loud_coringa estão na lista de perfis vazados.

Twitch has just had a major leak of a lot of stuff including their monthly payouts to streamers.

Here are some of the notables (note: this total is just their payout directly from twitch, so it doesn't include donations, sponsors, merch, etc.) pic.twitter.com/wDG0JkJuCx

— KnowSomething (@KnowS0mething) October 6, 2021

O hacker afirmou que essa é apenas a primeira parte do vazamento e que ainda há mais dados para compartilhar no futuro. A Twitch ainda não comentou sobre o caso.

Ative a autenticação em dois fatores na Twitch

Para se proteger após esse ataque, recomendamos trocar a senha da Twitch o mais rápido possível, ativar a autenticação em dois fatores e gerar outra chave de transmissão (stream key).

O passo a passo para ativar a autenticação em dois fatores na Twitch é o seguinte:

1. Faça login no site da Twitch, clique no seu avatar no canto superior direito da tela e entre em “Configurações”;
2. Acesse a aba “Segurança e privacidade” e role a página para baixo até achar a seção de “Segurança”;
3. Selecione “Configure a autenticação de dois fatores” e siga as instruções na tela (você vai precisar do seu celular).

Com informações: VGC, Eurogamer.

Twitch sofre ataque e hacker vaza dados de streamers e códigos do site

rastrear um celular pelo imei


Fonte: https://tecnoblog.net/504249/twitch-sofre-ataque-e-hacker-vaza-dados-de-streamers-e-codigos-do-site/