Um hacker anônimo afirma ter vazado todo o Twitch, incluindo seu código-fonte e informações de pagamento do usuário.
O usuário postou um link de torrent de 125 GB para o 4chan na quarta-feira, afirmando que o vazamento tinha a intenção de “promover mais perturbação e competição no espaço de streaming de vídeo online” porque “sua comunidade é uma fossa tóxica nojenta”.
O Hypqndo pode verificar se os arquivos mencionados no 4chan estão publicamente disponíveis para download, conforme descrito pelo hacker anônimo.
Uma fonte anônima da empresa disse à VGC que os dados vazados são legítimos, incluindo o código-fonte da plataforma de streaming de propriedade da Amazon.
Internamente, o Twitch está ciente da violação, disse a fonte, e acredita-se que os dados foram obtidos na segunda-feira. Solicitamos um comentário do Twitch e atualizaremos esta história quando ele responder.
Os dados vazados do Twitch supostamente incluem:
- Todo o código-fonte do Twitch com histórico de comentários “voltando aos seus primórdios”
- Relatórios de pagamento para criadores de 2019
- Clientes Twitch móveis , de desktop e de console
- SDKs proprietários e serviços internos da AWS usados pelo Twitch
- “Todas as outras propriedades que Twitch possui” incluindo IGDB e CurseForge
- Um concorrente não lançado do Steam , de codinome Vapor, da Amazon Game Studios
- Ferramentas internas de ‘equipe vermelha’ Twitch (projetadas para melhorar a segurança fazendo com que a equipe finja ser hackers)
Alguns usuários do Twitter começaram a examinar os 125 GB de informações que vazaram, com um deles alegando que o torrent também inclui senhas criptografadas e recomendando que os usuários habilitem a autenticação de dois fatores por segurança.
Se você tiver uma conta Twitch, é recomendado que você também ative a autenticação de dois fatores, o que garante que mesmo se sua senha for comprometida, você ainda precisará de seu telefone para provar sua identidade usando SMS ou um aplicativo autenticador.
Para ativar a identificação de dois fatores:
- faça logon no Twitch, clique no seu avatar e escolha Configurações
- vá para Segurança e Privacidade e role para baixo até a configuração de Segurança
- escolha Editar autenticação de dois fatores para ver se já está ativada. Caso contrário, siga as instruções para ligá-lo (você precisará do seu telefone).
O torrent também inclui o código Unity para um jogo chamado Vapeworld, que parece ser um software de bate-papo baseado no concorrente Steam, não lançado pela Amazon.
Enquanto isso, Vapor, o codinome de um suposto competidor do Steam em desenvolvimento, é reivindicado para integrar muitos dos recursos do Twitch em uma loja de jogos sob medida.
Finalmente, os documentos vazados supostamente mostram que streamers populares como o Shroud, Nickmercs e DrLupo ganharam milhões trabalhando com a popular plataforma de streaming.
The gross payouts of the top 100 highest-paid Twitch streamers from August 2019 until October 2021: pic.twitter.com/3Lj9pb2aBl
— KnowSomething (@KnowS0mething) October 6, 2021
O vazador anônimo afirmou que esta é apenas a primeira parte do conteúdo que será divulgado, mas não declarou o que eles planejam lançar também.
O Twitch costuma ser criticado por criadores e usuários que acham que o site não toma medidas suficientes contra membros problemáticos da comunidade Twitch.
No mês passado, um grupo de streamers do Twitch convocou outros canais e espectadores para boicotar o site por 24 horas em resposta a ataques de ódio.
No mesmo dia em que a campanha foi inicialmente anunciada, Twitch postou um tópico no Twitter explicando que estava tentando impedir ataques de ódio, mas que não era “uma solução simples”.
No one should have to experience malicious and hateful attacks based on who they are or what they stand for. This is not the community we want on Twitch, and we want you to know we are working hard to make Twitch a safer place for creators. https://t.co/fDbw62e5LW
— Twitch (@Twitch) August 20, 2021
“Ninguém deve ser submetido a ataques maliciosos e odiosos com base em quem é ou no que representa”, afirmou. “Esta não é a comunidade que queremos no Twitch, e queremos que saiba que estamos trabalhando muito para tornar o Twitch um lugar mais seguro para os criadores.
“Ataques de spam de ódio são o resultado de malfeitores altamente motivados e não têm uma solução simples. Seus relatórios nos ajudaram a agir – atualizamos continuamente nossos filtros de palavras proibidas em todo o site para ajudar a evitar variações em calúnias odiosas e remover bots quando identificados.
“Há meses desenvolvemos detecção de evasão de banimento em nível de canal e melhorias de conta para combater esse comportamento malicioso. No entanto, conforme trabalhamos em soluções, os malfeitores trabalham em paralelo para encontrar maneiras de contorná-los – é por isso que nem sempre podemos compartilhar os detalhes. ”