Ein anonymer Hacker hat den gesamten Quellcode von Twitch im Internet veröffentlicht. Darin sind auch Infos zum Amazon-Konkurrenten Steam enthalten.
Im Rahmen eines offenbar massiven Leaks wurde Twitch vollständig ins Internet gestellt. Ein Entwickler ging heute zu Twitter, um Informationen über dieses Leck zu teilen, nachdem ein anonymer Hacker auf 4chan etwas darüber gepostet hatte. Wir betrachten 125 GB an Daten, die über Torrent geteilt werden, das ist also tatsächlich riesig.
Wie bestätigt von VGC, sind die Dateien öffentlich zum Herunterladen verfügbar, genau wie der Hacker es beschrieben hat. Nach Angaben des Hackers soll das Leck „Förderung von mehr Störungen und Wettbewerb im Online-Video-Streaming-Bereich". Eine anonyme Unternehmensquelle bestätigte gegenüber VGC, dass das Leck legitim ist.
Twitch hat bestätigt, dass tatsächlich ein Verstoß stattgefunden hat, ihre Formulierungen geben jedoch keinen Aufschluss über die Richtigkeit der Behauptungen in dem im Umlauf befindlichen Leak.
Ein massives Leck
Legitim oder nicht, aus diesem Leak lässt sich einiges mitnehmen. Neben dem Quellcode der Website ist auch der Code für die Konsolen- und Telefonversionen durchgesickert. Die Download-Datei soll zudem verschlüsselte Passwörter enthalten, vermutlich sowohl der Ersteller als auch der Zuschauer. Als Vorsichtsmaßnahme empfiehlt es sich, Ihr Twitch-Passwort zu ändern. Und wenn Sie ein Streamer sind, möchten Sie vielleicht an dieser Stelle Ihren Stream-Schlüssel zurücksetzen, um auf der sicheren Seite zu sein.
Interessanterweise scheinen die durchgesickerten Daten auch Informationen über einen unveröffentlichten Steam-Konkurrenten mit dem Codenamen Vapor zu enthalten. Diese digitale Storefront soll über eine starke Twitch-Integration verfügen, aber es bleibt abzuwarten, was dabei herauskommt. Ein digitaler Spielevertriebsdienst von Amazon Game Studios klingt nach etwas, das wir in der sehen könnten Zukunft, insbesondere angesichts der Tatsache, dass wir bereits viele Bemühungen von Amazon Game sehen Studios. Ja, ihr neues MMO „New World“ macht GPUs kaputt, aber es ist im Moment immer noch sehr beliebt.
Apropos Spiele: Berichten zufolge enthält der Torrent auch Unity-Code für ein Spiel namens Vapeworld. Es scheint sich um eine Art VR-Chat-Software zu handeln. Die durchgesickerten Informationen enthalten viele andere Dinge, einschließlich der Commit-Historie für Twitch, die „bis zu ihren frühen Anfängen zurückreicht“. Darüber hinaus prüfen wir auch proprietäre SDKs und interne AWS-Dienste, die von der Plattform verwendet werden. Es gibt auch ein internes Tool, das die Sicherheit verbessern soll, indem es Mitarbeiter dazu bringt, sich als Hacker auszugeben.
Auszahlungsbericht für Twitch-Creator
Schließlich enthält das Leak auch Berichte über die Auszahlung von Urhebern, die bis ins Jahr 2019 zurückreichen. Der Bericht umfasst sowohl die Gesamtauszahlung von August 2019 bis Oktober 2021 als auch die Zahlen von September 2021. Die Liste enthält die Namen aller beliebten YouTuber sowie deren Twitch-Auszahlungen, ausgenommen Spenden, Sponsoring, Merchandise usw.
Twitch stand kürzlich im Rampenlicht wegen der Kontroverse um „Hassüberfälle“, die einen großen Teil der Streamer zum Opfer fielen #ADayOffTwitch. Das Leck scheint im Zusammenhang mit all diesen Belästigungen zu stehen, da der Hacker sagte, die Motivation sei gewesen, den Raum zu stören, weil „ihre Community eine ekelhafte, giftige Jauchegrube ist“.
Wie bereits erwähnt, wäre jetzt ein guter Zeitpunkt, das Passwort Ihres Twitch-Kontos zu ändern. Und wenn Sie ein Streamer sind, aktualisieren Sie unbedingt auch den Stream-Schlüssel. Selbstverständlich sollten Sie auch die Zwei-Faktor-Authentifizierung aktivieren, sofern dies noch nicht geschehen ist. Dadurch wird sichergestellt, dass Ihr Konto auch dann sicher ist, wenn Ihr Passwort kompromittiert wird.