Twitch undskylder for sikkerhedsbrud, men oplyser, at betalingsoplysningerne ikke blev tilgået

(Billedkredit: Twitch)

Opdatering - 15. oktober: Twitch har bekræftet, at adgangskoder ikke blev afsløret i sidste uges sikkerhedsbrud, og undskyldte over for brugerne.

I en erklæring udsendt på dens Blog , gentog streamingtjenesten, at 'hændelsen var et resultat af en serverkonfigurationsændring, der tillod ukorrekt adgang for en uautoriseret tredjepart.' Virksomheden hævder, at dets team 'tog handling for at løse konfigurationsproblemet og sikre vores systemer.'

Twitch udtaler også, at 'adgangskoder ikke er blevet afsløret', og at 'vi også er sikre på, at systemer, der gemmer Twitch-loginoplysninger [...], ikke blev tilgået, og heller ikke fulde kreditkortnumre eller bankoplysninger.' I stedet indeholdt dataene oplysninger om platformens kildekode og nogle vedrørende skaberudbetalinger. Med det i tankerne siger Twitch, at det er 'sikkert på, at det kun påvirkede en lille brøkdel af brugerne, og kundepåvirkningen er minimal.' De berørte vil blive kontaktet direkte.

Erklæringen afsluttes med at sige, at 'vi tager vores ansvar for at beskytte dine data meget alvorligt. Vi har taget skridt til at sikre vores service yderligere, og vi undskylder over for vores samfund.'

Opdatering - 7. oktober: Twitch-kontologin og kreditkortoplysninger var tilsyneladende upåvirket af webstedets seneste databrud, siger Twitch, men virksomhedens forståelse af hændelsen er stadig under udvikling.

'Vi er stadig i gang med at forstå virkningen i detaljer,' sagde Twitch i en nylig opdatering . Det var hurtigt at tilføje, at 'på nuværende tidspunkt har vi ingen indikation af, at login-legitimationsoplysninger er blevet afsløret. Vi fortsætter med at undersøge. Derudover er fulde kreditkortnumre ikke gemt af Twitch, så fulde kreditkortnumre blev ikke afsløret.'

Hvis kreditkortoplysninger ikke engang er gemt på Twitchs servere, kan vi med rimelighed stole på, at oplysningerne ikke blev påvirket af dette serverbrud, men login-oplysningerne er lidt mere diskrete. Selvom Twitch ikke opdager nogen oversete kontosårbarheder i sin igangværende undersøgelse, er det altid en god idé at ændre dine adgangskoder efter hacks som dette, især hvis du brugte den adgangskode til flere logins (hvilket du i øvrigt aldrig bør gøre ).

Denne opdatering kastede også lidt lys over årsagen til dette brud, nemlig 'en fejl i en Twitch-serverkonfigurationsændring, som efterfølgende blev tilgået af en ondsindet tredjepart.' Selvom de berørte data for nylig blev delt online, er det uklart, hvornår denne fejl og efterfølgende ondsindet adgang faktisk opstod.

Mens det fortsætter med at fjerne dette hack, har Twitch nulstillet alle streamnøgler 'af en overflod af forsigtighed.' Dette vil sandsynligvis ikke påvirke dig, hvis du ikke selv er en streamer, men hvis du vil, kan du bekræfte din nye streamnøgle her .

Original historie:

Twitch har bekræftet rapporter om, at streamingtjenesten er blevet brudt og forsøger i øjeblikket at fastslå omfanget af det.

En erklæring offentliggjort den Twitter tidligere i dag, den 6. oktober, lyder: 'Vi kan bekræfte, at der har fundet et brud sted. Vores teams arbejder hurtigt på at forstå omfanget af dette. Vi vil opdatere fællesskabet, så snart yderligere information er tilgængelig. Tak, fordi du bærer ud med os.'

Dette er den første udtalelse fra virksomheden efter rapporter om, at et stort datalæk havde fundet sted (via VGC ). Disse rapporter stammer fra en 125 GB torrent-fil, der blev sendt til et internetforum, som angiveligt inkluderer kildefiler til webstedet, skaberudbetalinger fra 2019 og krypterede adgangskoder. VGC rapporterer, at begrundelsen for lækagen var, at den ville fremme mere forstyrrelse og konkurrence i online videostreaming.

Lækagen afslørede også efter sigende eksistensen af ​​en tjeneste, der var under udvikling kaldet 'Vapor', som ser ud til at være en Amazon Games Studio-konkurrent til Steam, som ville blive integreret med Twitch. Amazon og Amazon Games Studio har endnu ikke kommenteret detaljerne i lækagen.

Med et større brud som dette, bør du virkelig ændre din Twitch-adgangskode - og enhver adgangskode, der er knyttet til kontoen - med det samme. Det er også værd at slå to-faktor-godkendelse til med din Twitch-konto, da det betyder, at ethvert forsøg på at logge ind på din konto vil blive markeret via din mobiltelefon.

Vi opdaterer denne historie, så snart Twitch bekræfter omfanget af lækagen.