La plate-forme de diffusion en direct Twitch a récemment été piratée, durement, et une énorme quantité de données yoinkées a été divulguée publiquement hier. Le code source du site et de nombreux projets Twitch ont été partagés dans un torrent de 128 Go, ainsi que les chiffres de revenus des streamers. Twitch dit qu’ils « sont toujours en train de comprendre l’impact en détail », mais jusqu’à présent, il semble que les identifiants de connexion et les numéros de carte de crédit soient sûrs. Ils ont également réinitialisé les clés de flux, juste au cas où.
« Nous avons appris que certaines données ont été exposées à Internet en raison d’une erreur dans un changement de configuration du serveur Twitch auquel un tiers malveillant a ensuite accédé », a déclaré la société dans un communiqué publié dans la nuit. « Nos équipes travaillent de toute urgence pour enquêter sur l’incident. »
La fuite semblait inclure le code source du site Web de Twitch, une plate-forme inédite dite « concurrent de Steam » d’Amazon, des services appartenant à Twitch comme IGDB et CurseForge, des outils de test de sécurité, les différents clients Twitch, etc. Le leaker a également supprimé les données financières de paiement pour les streamers de 2019 à maintenant, ce qui sans surprise est ce qui a le plus attiré l’attention du public. Mais alors que beaucoup de leurs affaires ont été volées, apparemment certaines de vos affaires vont bien.
« Pour le moment, nous n’avons aucune indication que les identifiants de connexion ont été exposés. Nous continuons d’enquêter », a déclaré Twitch dans son nouveau communiqué.
« De plus, les numéros de carte de crédit complets ne sont pas stockés par Twitch, donc les numéros de carte de crédit complets n’ont pas été exposés. »
Ils ont également pris des mesures pour s’assurer que les erreurs ne peuvent pas être diffusées à partir de votre compte, juste au cas où ces informations seraient divulguées. « Par prudence, nous avons réinitialisé toutes les clés de flux », indique un e-mail envoyé aux Twitchers ce matin. Selon le logiciel de streaming que vous utilisez, vous devrez peut-être lui fournir le nouveau code avant de pouvoir à nouveau diffuser.
Beaucoup d’informations personnelles circulent encore. Les numéros de paiement, yesh. Alors que les gens pouvaient toujours estimer les revenus des abonnés à partir du sous-compte, le fait de voir des nombres présentés dans une liste a provoqué une frénésie de jugement.
Je changerais toujours ton mot de passe aussi, si j’étais toi. Au cas où. Et assurez-vous d’avoir activé l’authentification à deux facteurs.