Switch, hiçbir oturum açma kimlik bilgisi ve kullanıcılara ait kredi kartı numarasının, dünün büyük veri sızıntısının ardından maruz kaldığını söylüyor.
Şirket, saldırganların hatalı bir seğirme sunucusu yapılandırma değişikliği nedeniyle çalınan verilere erişebileceğini ekledi.
Twitch, "Daha sonra kötü amaçlı bir üçüncü taraf tarafından erişilen bir seğirme sunucusu yapılandırma değişikliğindeki bir hata nedeniyle, bazı verilerin internete maruz kaldığını öğrendik" dedi.
"Şu anda, giriş kimlik bilgilerinin maruz kaldığı bir göstergemiz yok. Ayrıca, tam kredi kartı numaraları seğirme tarafından depolanmıyor, bu yüzden tam kredi kartı numaraları maruz kalmadı."
Switch güvenlik ekipleri, bu olayın etkisini tamamen değerlendirmek için hala olayı araştırıyor.
"Olayları araştırmanın aciliyeti ile birlikte çalışıyor. Soruşturma devam ederken, hala etkiyi daha ayrıntılı olarak anlama sürecindeyiz" dedi.
Soruşturmamız devam ediyor ve gerçek etkiyi değerlendirmek için tüm ilgili günlükleri ve verileri analiz etme sürecindeyiz. Bir güncelleştirme için https://t.co/mp8wndxv03'e bakınız.
Bir takip güncellemesinde Twitch, aynı zamanda tüm akış tuşlarını da sıfırladığını ve bir sonraki akışına başlamadan önce flamaların aşağıdaki prosedürden geçmelerini istediğini söyledi:
Twitch, Sunucuların ihlaline neden olarak yanlış yapılandırıldığını ortaya çıkarırken, 4Chan Bülteni Kurulu'ndaki sızıntıyı kaydeden kaçak, verilerin kabaca 6.000 iç seğirme git havuzundan çalındığını iddia ettiğini söyledi.
"Toplulukları aynı zamanda iğrenç bir toksik mesafedir, bu nedenle çevrimiçi video akış alanında daha fazla bozulma ve rekabeti teşvik etmek için, onları tamamen pwned yaptık ve birinci kısmen, kaynak kodunu yaklaşık 6.000 iç Git deposundan kurtarıyor", " Poster dedi.
4Chan kullanıcısına göre, sızan arşiv aşağıdaki seğirme bilgilerini içerir:
Ayrıca, yakında sızdırılabilecek ek çalınan verilere işaret eden 4Chan iplik "Seğirme Bölüm Biri" olarak adlandırdılar.
BleepingComputer, çalınan bilgilerin otantik göründüğünü ve 4Chan kullanıcısı tarafından açıklananları eşleştirdiğini doğruladı.
Massive Twitch Hack: Kaynak kodu ve ödeme raporları sızdırılmış
T-Mobile, bilgisayar korsanlarının 48,6 milyon kişiye ait kayıtları çaldığını söyledi
Moneysion, kimlik bilgileri doldurma saldırılarından sonra müşteri hesaplarını kilitler
Cumhuriyet Valileri Derneği E-posta Sunucusu Devlet Hackerları tarafından ihlal edildi
Birleşmiş Milletler veri ihlali 100k UNEP personeli kayıtları açık
Kaynak: Bleeping Computer