Twitch hackeado – Passos para os streamers e espectadores de poker se manterem seguros

Uma grande violação de dados ocorreu no Twitch, vazando o código-fonte de todo o site. Como o Twitch é tão importante na comunidade do pôquer, tanto para os profissionais que transmitem quanto para os jogadores casuais que assistem aos streams como uma ferramenta de aprendizado, queríamos orientá-lo em toda a situação e que você saiba o que você sabe que pode fazer para se manter seguro.

Então o que aconteceu?

Foi relatado que a violação ocorreu na segunda-feira, mas os dados não foram divulgados até ontem. Foi então que um usuário anônimo no 4chan postou um torrent com 125 GB de dados nele.

O vazamento inclui uma tonelada de informações, incluindo:

• Detalhes de pagamentos para streamers do Twitch que datam de três anos
• Todo o histórico de commits do Twitch
• Código-fonte para as versões móvel, desktop e console do Twitch
• Informações sobre a segurança interna do Twitch

O vazamento foi rotulado como “parte um”. Portanto, embora os dados divulgados ontem não sejam necessariamente prejudiciais para os usuários, há preocupações de que mais informações possam ser divulgadas em breve.

Se você estiver no Twitch…

Em primeiro lugar, não entre em pânico. Dados confidenciais, como senhas e informações de cartão de crédito, não vazaram. Portanto, não há necessidade de sair totalmente do Twitch por enquanto.

Ainda assim, a violação de dados destaca o fato de que Twitch tem alguns problemas de segurança muito sérios. Portanto, embora os streamers não tenham sido vítimas de nenhum roubo devido ao hack, as vulnerabilidades expostas por ele podem abri-los para isso no futuro.

“O que quer que o Twitch esteja fazendo pela segurança do aplicativo, eles precisam redobrar seus esforços. O Twitch precisará levar a segurança de seus aplicativos para o próximo nível, encontrando e corrigindo vulnerabilidades antes que qualquer outra pessoa possa encontrá-las” – Jonathan Knudsen, estrategista de segurança do Synopsys Software Integrity Group.

Mude suas senhas

Então, caso você ainda não, certifique-se de alterar sua senha . Claro, esse tipo de informação é criptografada no Twitch, mas é melhor prevenir do que remediar.

Se você usar essa senha para qualquer outro site ou serviço, altere-a em outro lugar também.

Você também deve alterar a senha do e-mail que usa para fazer login no Twitch. O mesmo vale para qualquer método de pagamento online vinculado à sua conta do Twitch.

Autenticação de 2 Fatores

A autenticação de dois fatores é necessária para transmissão no Twitch, de modo que já existe um nível extra de segurança. No entanto, muitos usuários afirmam que sinta-se mais seguro usando um aplicativo autenticador em vez de e-mail ou SMS.

O melhor aplicativo disponível no momento parece ser o Authy. Está disponível na Google Play Store e na iOS App Store.

Desconfie do contato do Twitch

Especialistas em segurança afirmam que esse tipo de violação de segurança também pode levar a tentativas secundárias de hacking . Isso significa que pessoas que fingem ser o Twitch podem entrar em contato com os usuários, oferecendo assistência, na tentativa de obter ainda mais informações deles.

Portanto, certifique-se de examinar cuidadosamente qualquer contato que receber do Twitch.

Uma situação em desenvolvimento

Certamente haverá muito mais na história, à medida que mais informações sobre a violação de dados forem reveladas. É uma situação que vamos manter em cima, especialmente com o enigmático rótulo de “parte um” no vazamento.

Nossa investigação está em andamento e estamos analisando todos os registros e dados relevantes para avaliar o impacto real. Para uma atualização, consulte https://t.co/mp8wndXv03

— Twitch (@Twitch) 7 de outubro de 2021

Estaremos mantendo-o atualizado à medida que sabemos mais. O streaming se tornou uma ferramenta crucial no mundo do pôquer, e é importante que criadores e espectadores se sintam seguros. Portanto, observe este espaço para obter mais informações importantes que possam ser do seu interesse como membro da comunidade de streaming de pôquer.