Twitch-Leak wird erweitert, Passwörter und E-Mails im Klartext durchgesickert
Das gesamte Internet war voller Diskussionen über das massive Twitch-Leak, das vor zwei Tagen online ging. Ein anonymes Poster stellte zunächst Links zu einer massiven Datenflut auf, die von der Plattform exfiltriert wurde. Ursprünglich wurde angenommen, dass das Leak die Twitch-Plattform, die Anwendung und den Quellcode der Website und mehr oder weniger das gesamte Twitch enthält, jedoch ohne Benutzernamen oder Passwort-Datensätze.
Wie ThreatPost berichtete, gingen die Forscher jedoch die massiven Daten des Lecks von über 130 Gigabyte durch und nahmen langsam alle Details auseinander. Die besorgniserregende Entdeckung, die sie machten, war, dass die Auszahlungen der Twitch-Inhaltsersteller nicht die einzigen sensiblen Informationen waren, die in dem Leck enthalten waren.
ThreatPost zitiert einen unabhängigen Forscher, der anonym bleiben wollte und in einem Teil des Leaks sensiblere, persönlich identifizierbare Informationen von Twitch-Streamern gefunden hat. Der Datenspeicher enthielt Streamer-E-Mails und -Passwörter, die im Klartext gespeichert und für jeden zugänglich waren, der das Leck heruntergeladen hatte.
Dies verschärft die ohnehin angespannte Situation noch mehr. Das Twitch-Leak war von atemberaubendem Ausmaß und enthielt nicht nur den Quellcode der Plattform, sondern auch den Quellcode einer digitalen Spielevertriebsplattform, die Amazon anscheinend entwickelt hat, mit dem Codenamen Vapor, was darauf hindeutet, dass sie als direkter Konkurrent von Valve Corporation' Steam gedacht war - der derzeit größte digitale Spieleladen.
Der logischste Rat, den Sie an dieser Stelle jedem Twitch-Benutzer geben können, egal ob Sie ein aktiver Streamer sind oder einfach nur ein Konto auf der Plattform haben, um zu kommentieren und an Stream-Chats teilzunehmen, wäre, Ihr Passwort angesichts der E-Mail- und Passwortleck sofort zu ändern. Die Plattform schien einige weitere Probleme zu haben, da wir gestern mehrere Stunden lang das Passwort eines Twitch-Kontos nicht ändern konnten und eine allgemeine Fehlermeldung "Etwas ist schief gelaufen. Bitte versuchen Sie es erneut" erhalten.
Zum Glück konnten wir endlich das Passwort des Accounts erfolgreich ändern und würden jedem mit einem Account auf Twitch raten, auch denen, die keine aktiven Streamer sind, auch seine Passwörter zu ändern.
Das massive Twitch-Leak enthielt auch die Auszahlungen, die die größten Namen unter den Streamern für einen Zeitraum von zwei Jahren ab 2019 erhalten hatten. Die Zahlen waren definitiv ein interessanter Einblick, wie viel die Top-Ersteller der Plattform mit ihren Inhalten verdienen. Die aufgeführten Zahlen beinhalten keine Spenden, die direkt während der Streams eingehen, was bedeutet, dass die tatsächlichen Zahlen, die die Ersteller von Inhalten über die Plattform machen, wahrscheinlich deutlich höher sind.