Twitch es una de las plataformas de transmisión en vivo más populares del momento, ya que permite compartir en directo todo tipo de contenido, además, cuenta con millones de usuarios en todo el mundo.
Por lo mismo, muchos han mostrado su preocupación ante una posible filtración masiva de los datos que forman parte de esta red.
Un usuario anónimo publicó en 4Chan un enlace a un archivo torrent de 125 GB que, según él, contiene “la totalidad de Twitch”.
El hackeo
De acuerdo con VGC, esta base de datos incluye la filtración masiva del código fuente, los datos de pago de los usuarios y los montos de los pagos recibidos por quienes realizan transmisiones a partir de 2019.
Here's a more comprehensive list of leaked Twitch payouts (I will keep updating this thread as more things come out). pic.twitter.com/15JItvp6l4
— KnowSomething (@KnowS0mething) October 6, 2021
VGC, que tuvo acceso a este archivo, no indica si el contenido es real, pero afirma que, por lo menos, parece legítimo. La información también fue confirmada por otros sitios, como The Verge. En tanto, una fuente señala al sitio que todo lo que se filtró es real.
Según la publicación en 4Chan, esto es lo que contiene el archivo:
“La totalidad de twitch.tv, con el historial de los commits que se remonta a sus inicios. Clientes de Twitch para móviles, ordenadores de sobremesa y videoconsolas. Varios SDK propietarios y servicios internos de AWS utilizados por Twitch. Todas las demás propiedades de Twitch, incluyendo IGDB y CurseForge. Un competidor de Steam aún no lanzado por Amazon Game Studios llamado Vapor. Herramientas internas de red teaming de Twitch SOC”.
UPDATE: another anon re-ran the math, something was fuckey about that first one.
This seems slightly more realistic. pic.twitter.com/kNV1wVEMxF— Sinoc (@Sinoc229) October 6, 2021
El archivo filtrado también podría incluir las contraseñas encriptadas de los usuarios, aunque esta información aún no se ha confirmado. De cualquier manera, se recomienda modificarla y activar la verificación de dos pasos.
Lo preocupante es que el hacker también afirma que esta filtración es la primera parte de todo el contenido que piensa subir a internet.
Video Games Chronicle informa que Twitch ya está al tanto de la brecha de seguridad y que cree que los datos pudieron haber sido obtenidos este lunes 4 de octubre.
Twitch confirma el hackeo
Horas después de que se conociera esta información, Twitch ha utilizado sus redes sociales para confirmar la veracidad del hackeo.
En su cuenta de Twitter, la plataforma de streaming señaló que su servicio ha sufrido una “infracción” y que los equipos internos trabajan con urgencia para solucionarlo. Sin embargo, por ahora se desconoce el alcance de esta fuga.
We can confirm a breach has taken place. Our teams are working with urgency to understand the extent of this. We will update the community as soon as additional information is available. Thank you for bearing with us.
— Twitch (@Twitch) October 6, 2021