Pencurian data besar-besaran dari platform streaming Twitch

Twitch dikenal sebagai platform tempat para gamer melakukan streaming langsung sejarah video game. Kebocoran data yang besar dapat menyebabkan masalah serius untuk layanan yang dibeli dari Amazon.

Platform streaming Twitch telah mengalami pencurian data besar. Orang asing memposting paket data di jaringan yang, katanya, juga berisi seluruh kode pemrograman untuk layanan tersebut.

Anak perusahaan Amazon telah mengakui bahwa penyadapan adalah penyebabnya: data dapat diakses tanpa perlindungan dari Internet karena kesalahan konfigurasi server.

Gamer terutama menggunakan Twitch untuk menyiarkan progres video game mereka secara langsung. Platform ini telah menghasilkan bintangnya sendiri yang memiliki audiens yang besar.

Data yang dipublikasikan juga mencakup daftar dugaan pendapatan dari Twitch Streamers. Di atas segalanya, bagaimanapun, mengekspos seluruh platform teknis dapat memiliki konsekuensi bencana. “Karena kebocoran teks sumber, dapat diasumsikan bahwa lebih banyak kerentanan sekarang sedang dicari oleh penjahat dunia maya lainnya,” kata Rudiger Trost dari firma keamanan TI F-Secure. “Lebih banyak peretas cenderung mengikuti platform ini,” dia memperingatkan.

Data login tampaknya tidak terpengaruh

Pada saat yang sama, Twitch telah mengkonfirmasi bahwa saat ini tidak ada bukti bahwa data login pengguna juga terpengaruh. Selain itu, platform umumnya tidak menyimpan nomor kartu kredit lengkap dan karenanya tidak dapat dieksploitasi. Namun, platform mengatur ulang – “sebagai tindakan pencegahan” – yang disebut kunci siaran yang dengannya siaran langsung yang masuk dapat ditetapkan ke pengguna individu. Ini harus mencegah saluran Twitch dibajak oleh orang lain.

Data yang dipublikasikan menunjukkan, antara lain, kesenjangan pendapatan yang besar antara pengguna Twitch yang paling menonjol, beberapa di antaranya menghasilkan ratusan ribu dolar, dan pengguna yang kurang dikenal. Beberapa penyiar mengkonfirmasi di Twitter bahwa informasi yang bocor tentang penghasilan mereka itu benar.

Kode yang diterbitkan juga berisi referensi ke layanan pesaing yang belum diterbitkan ke platform game Steam yang populer dan bahkan alat perangkat lunak internal yang digunakan untuk mensimulasikan serangan peretas di Twitch. “Jeff Bezos membayar $970 juta untuk itu,” tulis orang di balik kebocoran di platform 4Chan sambil mengkritik bos Amazon. Dengan kami itu gratis.

Blog Platformer bertanya kepada mantan pengembang Twitch tentang kebocoran tersebut. Mereka melaporkan, antara lain, bahwa platform tersebut hampir tidak melakukan tindakan pencegahan internal terhadap pengunduhan kode dalam jumlah besar oleh karyawan. Meskipun Amazon, yang dikenal dengan keamanan TI yang kuat, membeli Twitch kembali pada tahun 2014, platform tersebut masih berjalan dengan tindakan pencegahan keamanannya sendiri, dikatakan juga.