| 7 октября 2021 г. — 4:52 PT
Компании признали, что как сбой Facebook, так и сбой Twitch произошли из-за ошибок конфигурации. Ошибка Facebook привела к продолжительному глобальному сбою всех сервисов компании, в то время как аналогичная ошибка Twitch привела к тому, что все его файлы оказались доступны хакеру…
Буквально весь Twitch.tv был захвачен и распространен хакером вчера.
Twitch.tv был слит. Полностью вся информация; исходный код с комментариями для веб-сайта и различных версий для консолей/телефонов, ссылки на ненастоящий конкурент Steam, выплаты, зашифрованные пароли, все такое…
Некоторые стримеры, чьи выплаты были слиты, подтвердили их правильность. Источник в компании также сообщил Video Games Chronicle, что подтверждает факт взлома безопасности.
Twitch теперь официально подтвердил это в посте в блоге, хотя формулировка («некоторые данные») преуменьшила серьезность.
Мы узнали, что некоторые данные были раскрыты в Интернете из-за ошибки при изменении конфигурации сервера Twitch, к которой впоследствии получил доступ злоумышленник. Наши команды срочно работают над расследованием инцидента.
Поскольку расследование продолжается, мы все еще находимся в процессе детального понимания последствий. Мы понимаем, что эта ситуация вызывает опасения, и хотим прояснить некоторые из них здесь, пока наше расследование продолжается.
В прямое противоречие вчерашнему отчету компания утверждает, что учетные данные для входа не были включены в слитые данные — хотя это может быть вопросом семантики вокруг слова «раскрыты», поскольку пароли, конечно, были зашифрованы.
На данный момент у нас нет информации о том, что учетные данные для входа были раскрыты. Мы продолжаем расследование.
Кроме того, Twitch не хранит полные номера кредитных карт, поэтому полные номера кредитных карт не были раскрыты.
Twitch сбросил все ключи потоковой передачи. Большинство пользователей не должны ничего делать, но некоторым придется.
Из соображений предосторожности мы сбросили все ключи потоковой передачи. Вы можете получить новый ключ потоковой передачи здесь…
Пользователям Twitch Studio, Streamlabs, Xbox, PlayStation и мобильного приложения Twitch не потребуется предпринимать никаких действий, чтобы ваш новый ключ работал. Пользователям OBS, которые подключили свою учетную запись Twitch, также не нужно предпринимать никаких действий. Пользователям OBS, которые не подключили свою учетную запись Twitch к OBS, потребуется вручную скопировать ключ потоковой передачи из своей панели управления Twitch и вставить его в OBS. Для всех остальных, пожалуйста, обратитесь к конкретным инструкциям по настройке для выбранного вами программного обеспечения.