Twitch sufre una fuga de datos; el código fuente y los pagos a los streamers están expuestos

Twitch, la plataforma de videojuegos en streaming más famosa de la web, sufrió un ciberataque a principios de este miércoles (6). Un internauta anónimo usó 4chan, la famosa comunidad estilo tablero de imágenes, para anunciar que el servicio ha sido “completamente propiedad” (un término utilizado por la comunidad de hackers para referirse al acto de irrumpir en un sistema informático) por los ciberdelincuentes. Además, se puso a disposición para su descarga un archivo torrent de 128 GB como prueba de la invasión.

El material en cuestión incluiría, según el propio anuncio, todo el código fuente de Twitch.tv y sus aplicaciones móviles (incluidos más de 6.000 repositorios de Git y todos los compromisos desde el inicio de la empresa), varios kits de desarrollo patentados (SDK), equipos rojos internos. herramientas del Centro de Operaciones de Seguridad de la compañía e informes de pagos a streamers de 2019. La colección también incluiría borradores de una plataforma de Amazon para competir con Steam de Valve.

El atacante anónimo no atribuyó la maniobra a ningún grupo ciberdelincuente conocido, simplemente dijo que el propósito de la invasión es “promover más disrupción y competencia en el mercado de transmisión de video en línea”, ya que la comunidad de usuarios de Twitch, por naturaleza, sería ” un asqueroso pozo negro tóxico ”. El misterioso atacante todavía se burla: “Jeff Bezos pagó $ 970 millones por esto, y lo estamos regalando”, refiriéndose a la compra de Twitch por parte de Amazon en 2014 al precio de cotización.

Aunque inicialmente se discutió la veracidad de la filtración, no nos tomó mucho tiempo tener la confirmación de que el ataque era real. Troy Hunt, investigador de seguridad y creador del famoso rastreador de fugas Have I Been Pwned ?, compiló tweets de varios usuarios profesionales de Twitch que revisaron el material y confirmaron que los informes de ganancias coinciden perfectamente con sus ganancias financieras. Los datos personales y de los usuarios aparentemente no forman parte de la exposición.

“Podemos confirmar que se ha producido una infracción. Nuestros equipos están trabajando urgentemente para comprender el alcance de todo esto. Actualizaremos la comunidad a medida que haya información adicional disponible. Gracias por apoyarnos “, dijo Twitch en un comunicado oficial.

Fuentes: 4chan, Troy Hunt (Twitter), Twitch (Twitter), TheHack.