Twitch se ispričava zbog kršenja sigurnosti, ali navodi da se nije pristupilo podacima o plaćanju

(Zasluga slike: Twitch)

Ažuriranje - 15. listopada: Twitch je potvrdio da lozinke nisu bile otkrivene u prošlotjednoj sigurnosnoj provali te se ispričao korisnicima.

U priopćenju objavljenom na svoj Blog , streaming servis je ponovio da je 'incident rezultat promjene konfiguracije poslužitelja koja je omogućila neprikladan pristup neovlaštenoj trećoj strani'. Tvrtka tvrdi da je njezin tim 'poduzeo radnje kako bi riješio problem s konfiguracijom i osigurao naše sustave.'

Twitch također navodi da 'lozinke nisu bile otkrivene' i da smo 'također uvjereni da sustavima koji pohranjuju vjerodajnice za prijavu na Twitch [...] nije pristupljeno, kao ni puni brojevi kreditnih kartica ili bankovni podaci.' Umjesto toga, podaci su sadržavali informacije o izvornom kodu platforme, a neke i o isplatama kreatora. Imajući to na umu, Twitch kaže da je 'uvjeren da je utjecao samo na mali dio korisnika i da je utjecaj na kupce minimalan.' Oni koji su bili pogođeni bit će izravno kontaktirani.

Izjava završava izjavom da 'shvatamo našu odgovornost za zaštitu vaših podataka vrlo ozbiljno. Poduzeli smo korake kako bismo dodatno osigurali našu uslugu i ispričavamo se našoj zajednici.'

Ažuriranje - 7. listopada: Twitch kaže da je prijava na Twitch račun i podatke o kreditnoj kartici naizgled nije bila pod utjecajem nedavne povrede podataka na web-mjestu, ali razumijevanje tvrtke o incidentu još uvijek se razvija.

'Još uvijek smo u procesu detaljnog razumijevanja utjecaja', rekao je Twitch nedavno ažuriranje . Brzo je dodao da 'trenutačno nemamo naznaka da su vjerodajnice za prijavu otkrivene. Nastavljamo s istraživanjem. Osim toga, Twitch ne pohranjuje potpune brojeve kreditnih kartica, tako da puni brojevi kreditnih kartica nisu otkriveni.'

Ako podaci o kreditnoj kartici nisu čak ni pohranjeni na Twitchovim poslužiteljima, možemo razumno vjerovati da na informacije nije utjecalo ovo kršenje poslužitelja, ali detalji za prijavu su malo škakljiviji. Čak i ako Twitch ne otkrije nijednu zanemarenu ranjivost računa u svojoj istrazi koja je u tijeku, uvijek je dobra ideja promijeniti svoje lozinke nakon ovakvih hakova, pogotovo ako ste tu zaporku koristili za višestruke prijave (što, usput rečeno, nikada ne biste smjeli raditi ).

Ovo ažuriranje također je bacilo svjetlo na uzrok ovog kršenja, odnosno 'pogrešku u promjeni konfiguracije Twitch poslužitelja kojoj je naknadno pristupila zlonamjerna treća strana.' Iako su zahvaćeni podaci tek nedavno dijeljeni na mreži, nejasno je kada je došlo do ove pogreške i naknadnog zlonamjernog pristupa.

Dok nastavlja otklanjati ovaj hak, Twitch je resetirao sve ključeve streama 'iz obilja opreza'. To vjerojatno neće utjecati na vas ako i sami niste streamer, ali ako želite, možete potvrditi svoj novi ključ streama ovdje .

Originalna priča:

Twitch je potvrdio izvješća da je usluga streaminga probijena i trenutno pokušava utvrditi njezin opseg.

Saopćenje objavljeno na Cvrkut ranije danas, 6. listopada, stoji: 'Možemo potvrditi da je došlo do kršenja. Naši timovi hitno rade na razumijevanju razmjera ovoga. Zajednicu ćemo ažurirati čim budu dostupne dodatne informacije. Hvala vam što trpite s nama.'

Ovo je prva izjava tvrtke nakon izvješća da je došlo do velikog curenja podataka (preko VGC ). Ova izvješća proizlaze iz torrent datoteke od 125 GB koja je objavljena na internetskom forumu koji navodno uključuje izvorne datoteke za stranicu, isplate kreatora iz 2019. i šifrirane lozinke. VGC izvještava da je opravdanje za curenje bilo to što će potaknuti više poremećaja i konkurencije u prostoru za streaming video zapisa na mreži.

Curenje je također navodno otkrilo postojanje usluge koja je bila u razvoju pod nazivom 'Vapor', a čini se da je Amazon Games Studio konkurent Steamu koji će biti integriran s Twitchom. Amazon i Amazon Games Studio još nisu komentirali detalje curenja.

Uz veliku povredu poput ove, zaista biste trebali odmah promijeniti svoju Twitch lozinku - i svaku zaporku povezanu s računom. Također je vrijedno uključiti dvofaktornu autentifikaciju s vašim Twitch računom, jer to znači da će svaki pokušaj prijave na vaš račun biti označen putem vašeg mobilnog telefona.

Ažurirati ćemo ovu priču čim Twitch potvrdi opseg curenja.