Twitch Hack perde oltre 100 GB di codice sorgente, guadagni del creatore

In una sconvolgente serie di eventi che hanno scosso Internet in generale, la piattaforma di streaming Twitch sembra essere diventata vittima di un hack. Un enorme torrent contenente 150 gigabyte di informazioni su Twitch è stato pubblicato sulle bacheche di 4chan, disponibile per tutti da scaricare e vagliare a proprio piacimento.

La massiccia fuga di notizie include una quantità impressionante di informazioni sensibili relative non solo a Twitch, di proprietà di Amazon, ma anche a un progetto non divulgato che Amazon sembra voler lanciare come piattaforma competitiva per Steam di Valve Corporation, probabilmente il nome dominante nel PC. distribuzione di giochi digitali.

La perdita conteneva l'intero codice sorgente della piattaforma di streaming e del sito Web di Twitch, risalendo alle versioni precedenti, nonché la fonte per le applicazioni offerte da Twitch sia su desktop che su dispositivi mobili. Nella fuga di notizie è incluso anche il codice sorgente del progetto concorrente di Steam, chiamato provvisoriamente Vapor. L'umorismo nel nominare un concorrente di Steam "Vapor" è probabilmente apprezzato da tutti coloro che hanno raccolto la perdita.

Il torrent pubblicato su 4chan includeva anche dettagli e cifre riguardanti i pagamenti ricevuti dai creatori di contenuti su Twitch, risalenti a 36 mesi fa. Le cifre sono uno sguardo curioso su qualcosa di cui molti erano probabilmente curiosi e rivelano che i migliori creatori di contenuti sulla piattaforma, tra cui celebrità come lo straordinario maestro di dungeon Matt Mercer e il supereroe dei giochi sparatutto Michael 'Shroud' Grzesiek, guadagnano milioni di dollari all'anno dal piattaforma.

Twitch ha confermato ufficialmente la violazione ma non ha dettagliato l'intera portata del danno arrecato o l'ampiezza delle informazioni esfiltrate dalla piattaforma. La perdita non conteneva nomi utente e password, ma è stata anche contrassegnata come "parte uno", il che implica che presto potrebbero essere trapelati altri dati.

La piattaforma ha consigliato a tutti gli utenti di attivare l'autenticazione a più fattori collegata a un dispositivo mobile, anche se non ha rilasciato alcuna informazione sull'accesso illegale alle credenziali di accesso dell'utente. La legittimità della fuga di notizie è stata confermata da più siti Web e punti vendita, incluso il fatto che tutto il codice sorgente in esso contenuto è reale e nulla sembra contraffatto o inventato.