Twitch atvainojas par drošības pārkāpumu, taču norāda, ka maksājumu informācijai nav piekļūts

(Attēla kredīts: Twitch)

Atjauninājums — 15. oktobris: Twitch apstiprināja, ka paroles netika atklātas pagājušās nedēļas drošības pārkāpumā, un atvainojās lietotājiem.

Paziņojumā, kas izdots par to Emuārs , straumēšanas pakalpojums atkārtoja, ka 'gadījums notika servera konfigurācijas izmaiņu rezultātā, kas ļāva neatbilstoši piekļūt nesankcionētai trešajai pusei.' Uzņēmums apgalvo, ka tā komanda 'veica darbības, lai novērstu konfigurācijas problēmu un aizsargātu mūsu sistēmas'.

Twitch arī norāda, ka 'paroles nav atklātas' un ka 'esam arī pārliecināti, ka sistēmām, kas glabā Twitch pieteikšanās akreditācijas datus [..], netika piekļūts, kā arī netika piekļūti pilni kredītkaršu numuri vai bankas informācija.' Tā vietā datos bija informācija par platformas avota kodu un daļa no satura veidotāju izmaksām. Paturot to prātā, Twitch saka, ka ir 'pārliecināts, ka tas ietekmēja tikai nelielu daļu lietotāju un klientu ietekme ir minimāla'. Ar tiem, kuri tika ietekmēti, sazināsies tieši.

Paziņojums noslēdzas, norādot, ka “mēs ļoti nopietni uztveram savu atbildību par jūsu datu aizsardzību. Mēs esam veikuši pasākumus, lai vēl vairāk nodrošinātu mūsu pakalpojumu, un mēs atvainojamies mūsu kopienai.

Atjauninājums — 7. oktobris: Vietnes nesenais datu pārkāpums šķietami neietekmēja Twitch konta pieteikšanos un kredītkartes informāciju, saka Twitch, taču uzņēmuma izpratne par incidentu joprojām attīstās.

'Mēs joprojām detalizēti izprotam ietekmi,' nesen teica Twitch Atjaunināt . Tika ātri piebilst, ka “šobrīd mums nav nekādu pazīmju, ka pieteikšanās akreditācijas dati būtu atklāti. Mēs turpinām izmeklēšanu. Turklāt Twitch nesaglabā pilnus kredītkaršu numurus, tāpēc pilni kredītkaršu numuri netika atklāti.

Ja kredītkaršu informācija pat netiek glabāta Twitch serveros, mēs varam pamatoti ticēt, ka šis servera pārkāpums neietekmēja informāciju, taču pieteikšanās informācija ir nedaudz sliktāka. Pat ja Twitch savas pašreizējās izmeklēšanas laikā neatklāj nevienu aizmirstu konta ievainojamību, vienmēr ir ieteicams nomainīt paroles pēc šādiem uzlaušanas gadījumiem, it īpaši, ja šo paroli izmantojāt vairākām pieteikšanās reizēm (starp citu, to nevajadzētu darīt ).

Šis atjauninājums arī atklāja šī pārkāpuma cēloni, proti, 'kļūdu Twitch servera konfigurācijas izmaiņās, kurai pēc tam piekļuva ļaunprātīga trešā puse'. Lai gan ietekmētie dati tika nesen kopīgoti tiešsaistē, nav skaidrs, kad šī kļūda un tai sekojošā ļaunprātīga piekļuve patiešām radās.

Turpinot noņemt šo uzlaušanu, Twitch ir atiestatījis visus straumēšanas taustiņus 'piesardzības dēļ'. Iespējams, tas jūs neietekmēs, ja pats neesat straumētājs, taču, ja vēlaties, varat apstiprināt savu jauno straumes atslēgu. šeit .

Oriģinālais stāsts:

Twitch ir apstiprinājis ziņojumus, ka straumēšanas pakalpojums ir pārkāpts, un pašlaik mēģina noskaidrot tā apjomu.

Paziņojums, kas publicēts Twitter Šodien, 6. oktobrī, teikts: “Varam apstiprināt, ka ir noticis pārkāpums. Mūsu komandas steidzami strādā, lai izprastu tā apmēru. Mēs atjaunināsim kopienu, tiklīdz būs pieejama papildu informācija. Paldies, ka izturējāties ar mums.

Šis ir pirmais uzņēmuma paziņojums pēc ziņojumiem, ka ir notikusi milzīga datu noplūde (caur VGC ). Šie ziņojumi ir iegūti no 125 GB torrenta faila, kas tika ievietots interneta forumā, kurā, kā ziņots, ir vietnes avota faili, 2019. gada veidotāju izmaksas un šifrētas paroles. VGC ziņo, ka noplūdes pamatojums bija tāds, ka tas veicinātu lielākus traucējumus un konkurenci tiešsaistes video straumēšanas telpā.

Tiek ziņots, ka noplūde arī atklāja, ka pastāv pakalpojums, kas tika izstrādāts ar nosaukumu 'Vapor', kas, šķiet, ir Amazon Games Studio konkurents Steam, kas būtu integrēts ar Twitch. Amazon un Amazon Games Studio vēl nekomentē informāciju par noplūdi.

Ja ir šāds būtisks pārkāpums, jums patiešām vajadzētu nekavējoties nomainīt savu Twitch paroli un jebkuru ar kontu saistīto paroli. Ir arī vērts ieslēgt divu faktoru autentifikāciju savā Twitch kontā, jo tas nozīmē, ka jebkurš mēģinājums pieteikties kontā tiks atzīmēts, izmantojot mobilo tālruni.

Mēs atjaunināsim šo stāstu, tiklīdz Twitch apstiprinās noplūdes apmēru.