Twitch se opravičuje za varnostno kršitev, vendar navaja, da do podatkov o plačilu ni bil dostopen

(Zasluge slike: Twitch)

Posodobitev - 15. oktober: Twitch je potrdil, da gesla niso bila razkrita v varnostni kršitvi prejšnjega tedna, in se uporabnikom opravičil.

V izjavi, objavljeni na njem Blog , je storitev pretakanja ponovila, da je 'incident posledica spremembe konfiguracije strežnika, ki je nepooblaščeni tretji osebi omogočila neustrezen dostop.' Podjetje trdi, da je njegova ekipa 'ukrepila, da bi odpravila težavo s konfiguracijo in zavarovala naše sisteme.'

Twitch tudi navaja, da 'gesla niso bila razkrita' in da 'prepričani smo tudi, da sistemi, ki shranjujejo poverilnice za prijavo v Twitch [...], niso bili dostopni, niti do popolnih številk kreditnih kartic ali bančnih podatkov.' Namesto tega so podatki vsebovali informacije o izvorni kodi platforme in nekaj o izplačilih ustvarjalcev. S tem v mislih Twitch pravi, da je 'prepričan, da je prizadel le majhen del uporabnikov in da je vpliv na stranke minimalen.' Tisti, ki so bili prizadeti, bodo neposredno kontaktirani.

Izjava se zaključi z navedbo, da „svojo odgovornost za zaščito vaših podatkov jemljemo zelo resno. Sprejeli smo ukrepe za nadaljnjo zaščito naše storitve in se opravičujemo naši skupnosti.'

Posodobitev - 7. oktober: Twitch pravi, da na prijavo v račun Twitch in podatke o kreditni kartici navidezno ni vplivala nedavna kršitev podatkov na spletnem mestu, vendar se razumevanje incidenta v podjetju še vedno razvija.

'Še vedno smo v procesu podrobnega razumevanja vpliva,' je Twitch dejal v nedavnem nadgradnja . Hitro je dodal, da „trenutno nimamo znakov, da so bile poverilnice za prijavo razkrite. Nadaljujemo z raziskovanjem. Poleg tega Twitch ne shranjuje polnih številk kreditnih kartic, zato celotne številke kreditnih kartic niso bile razkrite.'

Če podatki o kreditni kartici niso shranjeni niti na strežnikih Twitch, lahko upravičeno verjamemo, da ta kršitev strežnika ni vplivala na podatke, vendar so podatki za prijavo nekoliko bolj zapleteni. Tudi če Twitch v svoji tekoči preiskavi ne odkrije nobene spregledane ranljivosti računa, je vedno dobro, da po takšnih vdorih spremenite svoja gesla, še posebej, če ste to geslo uporabljali za več prijav (česar mimogrede nikoli ne bi smeli storiti ).

Ta posodobitev je osvetlila tudi vzrok te kršitve, in sicer 'napako v spremembi konfiguracije strežnika Twitch, do katere je pozneje dostopala zlonamerna tretja oseba.' Čeprav so bili prizadeti podatki nedavno deljeni v spletu, ni jasno, kdaj je dejansko prišlo do te napake in poznejšega zlonamernega dostopa.

Medtem ko še naprej odpravlja ta kramp, je Twitch ponastavil vse ključe pretoka 'iz obilice previdnosti'. To verjetno ne bo vplivalo na vas, če sami niste streamer, vendar če želite, lahko potrdite svoj novi ključ pretočnega predvajanja tukaj .

Izvirna zgodba:

Twitch je potrdil poročila, da je bila storitev pretakanja kršena, in trenutno poskuša ugotoviti njen obseg.

Izjava, objavljena dne Twitter danes, 6. oktobra, piše: »Lahko potrdimo, da je prišlo do kršitve. Naše ekipe si prizadevajo nujno razumeti obseg tega. Skupnost bomo posodobili takoj, ko bodo na voljo dodatne informacije. Hvala, ker ste z nami.'

To je prva izjava podjetja po poročilih, da je prišlo do velikega uhajanja podatkov (prek VGC ). Ta poročila izhajajo iz 125 GB torrent datoteke, ki je bila objavljena na spletnem forumu, ki naj bi vključeval izvorne datoteke za spletno mesto, izplačila ustvarjalcev iz leta 2019 in šifrirana gesla. VGC poroča, da je bila utemeljitev za puščanje to, da bi spodbudilo več motenj in konkurence v spletnem prostoru za pretakanje videov.

Puščanje je prav tako domnevno razkrilo obstoj storitve, ki je bila v razvoju, imenovana 'Vapor', za katero se zdi, da je konkurent Amazon Games Studio Steamu, ki bi bil integriran s Twitchom. Amazon in Amazon Games Studio še nista komentirala podrobnosti puščanja.

Pri večji kršitvi, kot je ta, bi res morali takoj spremeniti svoje geslo za Twitch – in vsa gesla, povezana z računom. Prav tako je vredno vklopiti dvofaktorsko preverjanje pristnosti s svojim računom Twitch, saj to pomeni, da bo vsak poskus prijave v vaš račun označen preko vašega mobilnega telefona.

To zgodbo bomo posodobili takoj, ko Twitch potrdi obseg puščanja.