Un hacker anonyme a vidé l'intégralité du code source de Twitch sur Internet. Il comprend également des informations sur le concurrent Steam d'Amazon.
L'intégralité de Twitch a été diffusée sur Internet dans le cadre de ce qui semble être une fuite massive. Un développeur s'est rendu sur Twitter plus tôt dans la journée pour partager des informations sur cette fuite après qu'un pirate informatique anonyme ait publié un message sur 4chan. Nous envisageons 125 Go de données partagées via torrent, c’est donc effectivement énorme.
Comme le confirme VGC, les fichiers sont accessibles au public et téléchargeables, tout comme le pirate informatique l'a décrit. Selon le hacker, la fuite vise à «favoriser davantage de perturbations et de concurrence dans l’espace du streaming vidéo en ligne". Une source anonyme de l'entreprise a confirmé à VGC que la fuite est légitime.
Twitch a confirmé qu'une violation a bien eu lieu, mais leurs propos ne font pas la lumière sur la véracité des affirmations contenues dans la fuite qui circule.
Une fuite massive
Légitime ou non, il y a beaucoup à retenir de cette fuite. En plus du code source du site Web, le code des versions console et téléphone a également été divulgué. Le fichier téléchargé aurait également des mots de passe cryptés, vraisemblablement ceux des créateurs et des téléspectateurs. C'est une bonne idée de changer votre mot de passe Twitch par mesure de précaution. Et si vous êtes un streamer, vous souhaiterez peut-être réinitialiser votre clé de flux à ce stade, juste pour être plus sûr.
Il est intéressant de noter que les données divulguées semblent également contenir des informations sur un concurrent Steam inédit nommé Vapor. Cette vitrine numérique aurait de nombreuses intégrations Twitch, mais il reste à voir ce qui en sortira. Un service de distribution de jeux numériques par Amazon Game Studios ressemble à quelque chose que nous pourrions voir dans le l'avenir, d'autant plus que nous constatons déjà beaucoup d'efforts de la part d'Amazon Game Les studios. Oui, leur nouveau MMO Le « Nouveau Monde » détruit les GPU, mais il est toujours très populaire en ce moment.
En parlant de jeux, le torrent inclurait également le code Unity pour un jeu appelé Vapeworld. Il semble que ce soit une sorte de logiciel de chat VR. Les informations divulguées contiennent beaucoup d'autres choses, y compris l'historique des commits pour Twitch "remontant à ses débuts". De plus, nous étudions également les SDK propriétaires et les services AWS internes utilisés par la plateforme. Il existe également un outil interne conçu pour améliorer la sécurité en permettant au personnel de se faire passer pour des pirates informatiques.
Rapport sur les paiements des créateurs Twitch
Enfin, la fuite comprend également des rapports de paiement des créateurs remontant à 2019. Le rapport comprend à la fois le paiement total d’août 2019 à octobre 2021 et les chiffres de septembre 2021. La liste comprend les noms de tous les créateurs populaires ainsi que leur paiement Twitch, à l'exclusion des dons, des parrainages, des marchandises, etc.
Twitch a récemment été sous le feu des projecteurs à cause de la controverse autour des "raids haineux" à cause desquels un grand nombre de streamers ont pris #ADayOffTwitch. La fuite semble être liée à tout ce harcèlement puisque le pirate informatique a déclaré que la motivation était de perturber l’espace parce que « leur communauté est un cloaque toxique dégoûtant ».
Comme nous l'avons mentionné plus tôt, ce serait le bon moment pour changer le mot de passe de votre compte Twitch. Et si vous êtes un streamer, assurez-vous également d'actualiser la clé de flux. Il va sans dire que vous devez également activer l’authentification à deux facteurs si ce n’est déjà fait. Cela garantira que votre compte sera en sécurité même si votre mot de passe est compromis.