Berita teknologi terbaru Twitch telah merilis pembaruan tentang peretasan besar besaran yang tampaknya telah mengekspos kode sumber, angka pembayaran streamer, dan informasi lainnya. Dikatakan bahwa data terpapar ke internet “karena kesalahan dalam perubahan konfigurasi server Twitch yang kemudian diakses oleh pihak ketiga yang jahat.” Ia menambahkan bahwa timnya bekerja dengan “urgensi” untuk menyelidiki serangan itu.
Situs streaming milik Amazon menambahkan bahwa “tidak ada indikasi” bahwa kredensial masuk apa pun, termasuk kata sandi, terungkap. “Selain itu, nomor kartu kredit lengkap tidak disimpan oleh Twitch, jadi nomor kartu kredit lengkap tidak diekspos,” kata perusahaan itu.
Twitch juga mengatakan bahwa “karena sangat berhati-hati, kami telah mengatur ulang semua kunci aliran,” dan menyediakan tautan untuk mendapatkan yang baru. Bergantung pada perangkat lunak siaran yang Anda gunakan, Anda mungkin perlu memperbarui perangkat lunak secara manual untuk memulai streaming baru. “Pengguna Twitch Studio, Streamlabs, Xbox, PlayStation, dan Twitch Mobile App tidak perlu melakukan tindakan apa pun agar kunci baru Anda berfungsi,” tulisnya. “Pengguna OBS yang telah menghubungkan akun Twitch mereka juga tidak perlu melakukan tindakan apa pun.”
Namun, jika Anda belum menghubungkan akun OBS ke Twitch, Anda harus menyalin streaming secara manual dari Dasbor Twitch dan menempelkannya ke OBS. “Untuk semua yang lain, silakan merujuk ke petunjuk pengaturan khusus untuk perangkat lunak pilihan Anda.”
Kemarin, penyerang mengatakan mereka mencuri “keseluruhan Twitch.tv,” termasuk klien Twitch seluler, desktop, dan konsol situs tersebut. Itu juga mengakses SDK berpemilik dan layanan AWS internal, alat tim merah, dan banyak lagi. Semua informasi itu dapat membuat Twitch rentan terhadap serangan di masa depan dengan membiarkan peretas potensial menyelidiki kelemahannya.
Kebocoran itu juga menunjukkan pembayaran pencipta dalam jutaan untuk streamer seperti xQc, Nickmercs, dan Shroud. Beberapa telah mengkonfirmasi bahwa angka-angka itu akurat.
Twitch mengatakan bahwa penyelidikan sedang berlangsung. “Kami masih dalam proses memahami dampaknya secara detail,” tulis perusahaan tersebut.
