twitch points malicious third party 118106
Ради се на утврђивању којих података је дошло до повреде
Твитцх је понудио кратко ажурирање својих почетних налаза у вези са хаком ове недеље , која је видела да је преко 120 ГБ података, кода, алата за програмере и још много тога процурило са сајта и отпремљено на јавне домене. У овом тренутку, Твитцх наводи да је за хакирање одговорна спољна трећа страна, која је искористила експлоатацију конфигурације сервера.
Сазнали смо да су неки подаци били изложени интернету због грешке у промени конфигурације Твитцх сервера којој је накнадно приступила злонамерна трећа страна, стоји у кратком саопштењу. Наши тимови хитно раде на истрази инцидента.
Пошто је истрага у току, још увек смо у процесу детаљног разумевања утицаја. Разумемо да ова ситуација изазива забринутост и желимо да се позабавимо некима од њих док траје наша истрага.
Твитцх даље наводи да нема назнака да је приступило детаљима за пријаву или било којим информацијама о плаћању његових корисника. Сајт наставља истрагу о кршењу безбедности и без сумње ће своју заједницу ажурирати. У сваком случају, вероватно је мудро да корисници Твитцх-а ресетују своје кључеве стрима и ажурирају све повезане лозинке.
Хак, за који се веровало да се првобитно догодио у понедељак, довео је до тога да су кључни софтвер и документација објављени у јавности. Ово укључује Твитцх-ове сопствене безбедносне алате, пуну евиденцију плаћања Креатора, архивиране одељке коментара, па чак и кости повезаних пројеката, као што су ИГДБ, ране верзије ЦурсеФорге-а и концептуалну верзију Вапор-а: напуштену контролну таблу у стилу Стеам-а коју је развио Амазон Гаме Студиос .