Twitch sufre una fuga masiva de datos y código fuente de 125 GB debido a una mala configuración del servidor

inHacker

byHelen Lafayetteoctubre 7, 2021, 6:54 am

Plataforma interactiva de transmisión en vivo Twitch aceptado una «violación» después de que un cartel anónimo en el tablero de mensajería de 4chan filtró su código fuente, un competidor inédito de Steam para Amazon Game Studios, también detalles Pagos de creadores, kits de desarrollo de software patentado y otras herramientas internas.

El servicio propiedad de Amazon dijo que estaba «trabajando urgentemente para comprender su alcance», y agregó que los datos «se debieron a un error en un cambio de configuración del servidor de Twitch al que posteriormente accedió un tercero malintencionado».

«En este momento, no tenemos evidencia de que se hayan revelado las credenciales», señaló Twitch en una publicación publicada el miércoles por la noche. «Además, Twitch no almacena los números completos de las tarjetas de crédito, por lo que no se han revelado los números completos de las tarjetas de crédito».

El usuario del foro afirmó que el truco fue diseñado para «fomentar más interrupciones y competencia en la transmisión de videos en línea» porque «su comunidad es un asqueroso pozo negro tóxico». El desarrollo fue informado por primera vez por Video Games Chronicle, que dijo que Twitch estaba «al tanto» internamente el 4 de octubre. La filtración también se ha etiquetado como «Primera parte», lo que sugiere que podría haber más en camino.

El gran hallazgo que supuestamente viene en forma de un torrent de 125GB contiene –

Todo el código fuente de Twitch con historial de confirmaciones «se remonta a sus primeros días»
Kits de desarrollo de software patentados y servicios de AWS internos utilizados por Twitch
Un competidor de Steam inédito, con nombre en código Vapor de Amazon Game Studios
Más información sobre otras propiedades de Twitch como IGDB y CurseForge
Informes de ingresos de Creator de 2019 a 2021
Clientes de Twitch para dispositivos móviles, computadoras de escritorio y consolas y
Caché de herramientas internas de «formación de equipos rojos» diseñado para mejorar la seguridad

La filtración interna del código fuente representa un grave riesgo de seguridad, ya que permite a las partes interesadas buscar vulnerabilidades en el código fuente. Aunque los datos no contienen detalles relacionados con la contraseña, se recomienda que los usuarios cambien sus contraseñas como medida de precaución y habiliten la autenticación de dos factores para mayor seguridad.

códigoconfiguracióndatosdebidodelfuentefugamalamasivaservidorsufreTwitchUna

Índice de contenido