Aujourd’hui marque un autre point noir sur la communauté des plateformes de médias sociaux alors que des pirates anonymes ont exécuté un piratage massif des informations en ligne des streamers Twitch.
Tentant de « favoriser les perturbations et la concurrence dans l’espace de streaming vidéo en ligne », le pirate informatique anonyme a publié un lien torrent de 125 Go vers 4chan et des sources VGC ont confirmé que les fichiers sont en fait légitimes et toujours accessibles au public.
A la question sur la fuite, Twitch a confirmé la fuite qui comprend désormais :
- L’intégralité du code source de Twitch avec l’historique des commentaires « remontant à ses débuts »
- Rapports de paiement des créateurs de 2019
- Clients Twitch mobiles, de bureau et de console
- SDK propriétaires et services AWS internes utilisés par Twitch
- « Toutes les autres propriétés que Twitch possède », y compris IGDB et CurseForge
- Un concurrent Steam inédit, nom de code Vapor, d’Amazon Game Studios
- Outils internes de « red teaming » de Twitch (conçus pour améliorer la sécurité en faisant en sorte que le personnel se fasse passer pour des pirates)
- Mots de passe cryptés
Nous pouvons confirmer qu’une violation a eu lieu. Nos équipes travaillent avec urgence pour en comprendre l’ampleur. Nous mettrons à jour la communauté dès que des informations supplémentaires seront disponibles. Merci de nous accompagner.
– Twitch (@Twitch) 6 octobre 2021
En plus d’exposer les informations des utilisateurs, la fuite expose également les finances de 81 meilleurs streamers de la plate-forme tels que DrLupo, Shroud et Nickmercs qui étaient soupçonnés de gagner des millions via la plate-forme Twitch.
En plus des données personnelles des utilisateurs, le piratage comprend également des informations sur les outils de la plate-forme, tels que le code Unity pour un jeu baptisé Vapeworld, qui était prévu comme une exclusivité Amazon pour son concurrent inédit du magasin de jeux Steam, Vapor.
Dans le cadre de la liste d’outils de jeu d’Amazon, Vapor aurait eu accès à des fonctionnalités spécialisées de Twitch pour s’appuyer sur Steam, si jamais il devenait prêt.
Alors que Twitch se démène pour gérer les retombées du piratage et assurer sa sécurité, la publication des informations piratées marque aujourd’hui la première partie d’une fuite en plusieurs parties selon le pirate informatique.
Le piratage d’aujourd’hui intervient dans une période déjà mouvementée pour la plate-forme de streaming, car les utilisateurs ont déjà boycotté le service pour protester contre les expériences de raid haineux.