Menu

Un piratage dévastateur de Twitch envoie les streamers sous le choc

7 octobre 2021 - Technologies
Un piratage dévastateur de Twitch envoie les streamers sous le choc


Ce matin, un Un pirate informatique anonyme a publié ce qu’ils prétendent être un énorme cache de données propriétaires de Twitch, la plate-forme de streaming populaire, y compris le code source de Twitch.tv et les informations sur les revenus des streamers.

« Jeff Bezos a payé 970 millions de dollars pour cela, nous le donnons GRATUITEMENT », a écrit l’affiche sur 4chan. La fuite d’aujourd’hui, que son affiche originale décrivait comme « extrêmement poggers », est de loin la plus importante à avoir jamais touché Twitch, qui a été racheté par Amazon en 2014.

La fuite, signalée pour la première fois par Chronique des jeux vidéo, contiendrait 125 Go de données. Ces données incluent le code source de Twitch.tv ; Clients Twitch pour mobile, ordinateur de bureau et console de jeu ; SDK propriétaires ; Propriétés appartenant à Twitch, y compris Vapor, le prétendu concurrent Steam d’Amazon d’Amazon Game Studios; et des outils de sécurité internes. La fuite ne semble pas contenir les informations personnelles des streamers ou des utilisateurs, mais les dommages semblent importants. Le message s’intitule « Twitch leaks part one », ce qui implique qu’il pourrait y en avoir d’autres à venir.

« Chaque fois que le code source est divulgué, ce n’est pas bon et potentiellement désastreux », a déclaré Ekram Ahmed, porte-parole de la société de sécurité Check Point. « Cela ouvre une porte gigantesque aux malfaiteurs pour trouver des failles dans le système, créer des logiciels malveillants et potentiellement voler des informations sensibles. »

L’affiche de 4chan faisait également référence à la récente vague de raids haineux de Twitch, dans laquelle les fabricants de robots ont spammé les discussions de streamers marginalisés avec un harcèlement fanatique. Mentionnant le hashtag #DoBetterTwitch (plus communément #TwitchDoBetter), l’affiche affirmait que Twitch était un « puisard dégoûtant ». Ils ont écrit que la fuite, qui semble contenir d’énormes quantités de données propriétaires, vise à « favoriser davantage de perturbations et de concurrence dans l’espace de streaming de jeux vidéo en ligne ». Twitch a introduit plusieurs nouveaux outils pour lutter contre ces raids haineux et a poursuivi deux prétendus raiders haineux le mois dernier.

Twitch a refusé de commenter WIRED mais a confirmé mercredi matin qu’une violation avait eu lieu. « Nos équipes travaillent de toute urgence pour comprendre l’étendue de cela », a déclaré le compte officiel de Twitch. tweeté. « Nous mettrons à jour la communauté dès que des informations supplémentaires seront disponibles. »

« J’aimerais pouvoir dire que je suis surpris », déclare Avery, une streameuse qui s’appelle Littlesiha et ne partage pas publiquement son nom de famille pour des raisons de confidentialité. « Il a fallu deux mois à Twitch pour trouver un moyen de protéger les créateurs marginalisés qui étaient harcelés, menacés et doxés par des raids de chatbot. La sécurité sur le site ressemble à une blague à ce stade.

Bien qu’une grande partie des données semblent légitimes, il existe un débat sur l’exactitude des chiffres de revenus des streamers. Certains streamers ont tweeté cette leurs numéros de paiement sont exacts, tandis que d’autres ont prétendu le contraire. « C’était faux, pour mon numéro », a déclaré Asmongold, personnalité populaire de Twitch, lors de la diffusion du nouveau jeu vidéo d’Amazon. Nouveau monde ce matin. « C’est plus difficile de foutre plus que ça », a-t-il déclaré à WIRED.

Également diffusé sur Twitch, Nick « NMP » Polom a déclaré: « Je me sens en quelque sorte violé en ce moment. » Ses téléspectateurs, au nombre de dizaines de milliers, ont saisi la fuite comme une opportunité de meme, donnant de l’argent attaché à des messages comme « On dirait que vous en avez plus besoin que moi. Je travaille chez McDonald’s. (Sur Twitter, il a écrit qu’il est « en direct en ce moment, étant sans relâche SHIT ON par ma communauté pour être » pauvre « . MERCI @twitch. ») Bien que de nombreux streamers aient exprimé leur profonde inquiétude à propos de la fuite, certains en font une blague: Top streamer Chance « Sodapoppin  » Morris, qui était 42e dans la liste des revenus des streamers, a supplié ses téléspectateurs de ne pas le considérer comme réel: « Je jure que je suis l’un des plus riches de la plate-forme », a-t-il plaisanté. « Je fais BEAUCOUP plus que ça. » (Pour de nombreux streamers de premier plan, les paiements Twitch ne sont qu’une source de revenus parmi tant d’autres.) En streaming sur Twitch, Felix « xQc » Lengyel a crié: « Je vous l’ai dit, c’est un milliardaire avec un putain de ‘T’! »