Исходный код и доход стримеров: в сеть «слили» 125 гигов с данными пользователей Twitch

Богдан Мирченко

07.10.2021 11:19

Согласно отчету VGC, анонимный хакер получил в свое распоряжение огромный архив с данными пользователей видеостримингового сервиса Twitch. Ссылка на торрент-файл размером около 125 ГБ сначала появилась на 4chan. В ней, судя по сообщениям в сети, содержатся исходный код Twitch, внутренние SDK, данные о многомиллионных заработках стримеров и многое другое.

Благими намерениями…

Злоумышленник заявил, что решился на такой шаг из-за того, что «Twitch — это токсичная помойка», и его действия направлены на стимулирование конкуренции в области стриминга.

Судя по сообщению автора, это только «первая часть» украденных данных. Она содержит следующую информацию:

исходный код Twitch;
весь Twitch.tv, включая очень раннюю историю действия с кодом;
клиенты Twitch для телефонов, компьютеров и консолей;
игровую базу данных IGDB и платформу для модов CurseForge;
внутренний SDK;
внутренние инструменты Twitch;
клиенты Twitch для мобильных, настольных и игровых консолей;
данные о заработке стримеров с 2019 года;
информацию о неизданном конкуренте Steam от Amazon Game Studios под названием Vapor.

Слитая таблица с данных о доходах стримеров

Что касается данных о заработке стримеров, то есть вероятность, что он гораздо больше, чем указано в таблице, так как в слитой информации ничего не написано о доходах от донатов и спонсоров.

Информацию о взломе подтвердили боссы компании, но ее масштабы пока неизвестны.

Последствия взлома

В настоящий момент компания переживает не лучшие времена. Twitch проходит период, когда пользователи сервиса требуют от платформы лучшего обслуживания: они устраивают бойкоты, пытаются достучаться до боссов компании с помощью хештегов #DoBetterTwitch и призывают их очистить площадку от троллей, но пока безуспешно.

По мнению специалистов ресурса Kotaku, последствия утечки могут быть огромными, поэтому они советуют всем пользователем Twitch как можно быстрее изменить свой пароль и настроить двухфакторную аутентификацию. Также для защиты данных будет нелишним сбросить ключ трансляции.