Los piratas informáticos que violaron la plataforma Twitch revelaron conocer los datos de pago de más de 2,4 millones de transmisores y otro código propietario que pertenece a Twitch.
Nombrada como la “totalidad de Twitch.tv‘, el volcado de datos ya se está compartiendo entre varios foros clandestinos, y aquellos que han accedido afirman haber encontrado varias partes de datos como juegos inéditos, SDK, herramientas internas, etc. propiedad de Twitch.
Fuga de datos de contracción
Twitch, la plataforma de transmisión de entretenimiento de juegos propiedad de Amazon, es la número 1 en su industria. Después de varios rumores sobre la violación de su plataforma, la compañía apareció en Twitter confirmando el incidente malicioso, donde los piratas informáticos accedieron y robaron datos críticos que les pertenecían.
Podemos confirmar que se ha producido una infracción. Nuestros equipos están trabajando con urgencia para comprender el alcance de esto. Actualizaremos a la comunidad tan pronto como haya información adicional disponible. Gracias por soportarnos.
– Contracción (@Contracción) 6 de octubre de 2021
Y esto incluye los clientes móviles, de escritorio y de consola de Twitch, el código propietario, los SDK, los servicios internos de AWS de Twitch y otras propiedades integradas como CurseForge e IGDB. Además, hay un competidor de Steam inédito de (nombre en código Vapour) y también se filtró que pertenece a Amazon Game Studios.
Por fin, hay pocas herramientas internas de equipos rojos utilizadas por Twitch y se filtró información de pagos de alrededor de 2,4 millones de streamers, desde 2019 hasta ahora. La lista incluye datos pertenecientes a los principales creadores y transmisores como xQc, Nickmercs y TimTheTatMan.
Los piratas informáticos nombraron el volcado de datos como la “totalidad de Twitch”, un repositorio de 126 GB que incluye todo lo anterior más el código fuente de casi 6000 repositorios internos de Github. ¡Lo que es peor es que los piratas informáticos lo llamaron Parte 1! Así que podría haber una Parte 2 próximamente con detalles más sensibles.
Algo bueno a partir de ahora es la falta de disponibilidad de la PII de los usuarios de Twitch, como los nombres de usuario, contraseñas, direcciones e información bancaria de sus cuentas. Pero, estos pueden aparecer en el volcado de la Parte 2, así que no los descarte ya. Por lo tanto, se recomienda cambiar las credenciales de su cuenta de Twitch y aplicar la autenticación de dos factores para frustrar cualquier infracción.
