La plataforma de streaming Twitch confirmó que ha sido objetivo de una filtración de datos internos.
Twitch es una plataforma online de streaming y videojuegos lanzada con el nombre de ‘Justin.tv’ en 2011, fue renombrada en 2014 y comprada por Amazon a finales de ese año. Actualmente es una de las principales plataformas interactivas con más de 17 millones de usuarios y que ha tenido un incremento considerable causada por al coyuntura del COVID-19.
Según las investigaciones actuales el ataque se realizó el día 4 de Octubre, y fue detectado por Video Games Chronicle. Después de 2 días la compañía reconoció que había sufrido un ataque informático y una filtración de datos internos.
La filtración ha sido publicada en la web 4chan por un usuario anónimo con una filtración de datos que asciende actualmente a 125 GB. Y decimos actualmente porque en la publicación, el mensaje que acompañaba a esta filtración incluía el texto “parte uno”, que puede hacer pensar que los atacantes aún tengan material sensible de esta red.
Los datos publicados en la filtración incluyen lo siguiente:
- El código fuente completo de la plataforma Twitch con todo el histórico de commits realizados desde su origen.
- Kits de desarrollo utilizados y patentados por Twitch.
- Un posible competidor nombrado como Vapor.
- Información sobre otras propiedades como IGDB y CurseForce.
- Clientes de Twitch para las distintas plataformas.
- Informe de los ingresos de los creadores de contenidos desde 2019.
Este último punto ha generado un poco de revuelo en la red cuando se han publicado las altas ganancias de los creadores de contenido solo por esta vía.
Como hemos dicho antes, los atacantes podrían contener más datos sensibles sustraídos y que no se hayan publicado todavía, como puedan ser datos privados, contraseñas, etc.
Desde Hispasec recomendamos modificar tanto las contraseñas de acceso como los datos de pago, ademas de implementar la verificación en dos pasos.
Más información:
Twitch Suffers Massive 125GB Data and Source Code Leak Due to Server Misconfiguration
https://thehackernews.com/2021/10/twitch-suffers-massive-125gb-data-and.html
Tendencias y estadísticas de Twitch para 2021
https://www.cyberclick.es/numerical-blog/tendencias-y-estadisticas-de-twitch
