Qu’est-ce qui vient juste de se passer? Un pirate informatique semble avoir divulgué l’intégralité du service de diffusion en direct Twitch, du code source et des paiements des utilisateurs aux mots de passe cryptés. Il est recommandé à tous les utilisateurs de modifier leurs mots de passe, d’activer l’authentification à deux facteurs et de réinitialiser leur clé de flux.
Un utilisateur de 4Chan a posté le lien torrent de 125 Go sur le forum plus tôt dans la journée, affirmant que c’était pour « favoriser plus de perturbations et de concurrence dans l’espace de streaming vidéo en ligne » car « leur communauté est un cloaque toxique dégoûtant ».
https://t.co/7vTDeRA9vt a été divulgué. Comme, l’ensemble du site Web; Code source avec commentaires pour le site Web et diverses versions de console/téléphone, références à un concurrent Steam inédit, paiements, mots de passe cryptés ce genre de chose.
Je voudrais peut-être changer vos mots de passe.– Sinoc (@Sinoc229) 6 octobre 2021
Le message comprend également un hashtag #DoBetterTwitch, le même d’une récente campagne dans laquelle des streamers féminins et minoritaires ont partagé leurs expériences d’être soumis à des « raids haineux » remplis de robots ; ils ont également exigé que la plate-forme fasse plus pour les empêcher. Cela a conduit un groupe de streamers à appeler au boycott de Twitch 24 heures sur 24.
Les données divulguées, qui, selon l’utilisateur, ne sont que la première partie, incluraient :
- L’intégralité du code source de Twitch avec l’historique des commentaires « remontant à ses débuts »
- Rapports de paiement des créateurs remontant à 2019
- Clients Twitch mobiles, de bureau et de console
- Plusieurs SDK propriétaires et services AWS internes utilisés par Twitch
- Toutes les autres propriétés que Twitch possède, y compris IGDB et CurseForge
- Un concurrent Steam inédit, nom de code Vapor, d’Amazon Game Studios
- Outils internes de « regroupement rouge » de Twitch
La fuite montre les millions de dollars gagnés par certains des meilleurs streamers du service. Félix Lengyel, mieux connu sous le nom de xQcOW, a gagné près de 8,5 millions de dollars entre août 2019 et octobre 2021, et cela vient de Twitch ; cela n’inclut pas l’argent des sponsors, du merchandising, etc.
Les paiements bruts des 100 meilleurs streamers Twitch les mieux payés d’août 2019 à octobre 2021 : pic.twitter.com/3Lj9pb2aBl
– SavoirSomething (@KnowS0mething) 6 octobre 2021
VGC rapporte que le torrent inclurait le code Unity pour un jeu appelé Vapeworld, qui semble être un logiciel de chat basé sur le concurrent Steam inédit d’Amazon Vapor, un magasin de jeux qui intègre de nombreuses fonctionnalités de Twitch.
Les utilisateurs recherchent actuellement dans la mine de données. Twitch n’a pas encore commenté la fuite.