La semaine dernière, Twitch a subi une attaque qui s’était traduite par une fuite massive d’informations. Le pirate a récupéré une partie des codes sources de la plateforme, mais aussi l’historique des paiements faits aux streamers. En le publiant, l’attaquant a ainsi divulgué pas mal d’informations sur la rémunération des créateurs de contenu, ce qui ne facilite pas les relations avec la plateforme.
Twitch a récemment mis à jour son post sur le suivi de l’incident afin de transmettre les dernières informations et tient à rassurer tout le monde, il n’y a pas eu de fuite sur les données très sensibles que sont les mots de passe et les moyens de paiement.
Un changement de configuration en cause
La société précise dans son billet qu’un changement dans la configuration du serveur a créé une faille temporaire permettant ainsi un accès pour un tiers non autorisé. Une fois le problème résolu, les équipes chargées de l’incident ont procédé à une enquête pour déterminer l’ampleur de la fuite.
À titre de précaution, Twitch avait cependant réinitialisé toutes les clés de streaming. Ces clés permettent aux logiciels tiers de communiquer avec la plateforme. Récupérer une de ces clés permettrait à un pirate de diffuser directement sur la chaîne du streamer même en l’absence d’identifiant ou de mot de passe.
Twitch est un réseau social vidéo essentiellement dédié aux gamers, il permet de diffuser en direct vos sessions de jeux vidéo, regarder celles des autres, assister à des tournois d’ e-sport, etc.
- Téléchargements : 16
- Date de sortie : 04/10/2021
- Auteur : Twitch Interactive
- Licence : Licence gratuite
- Catégories :
Jeux – Communication - Système d’exploitation : Android – Service en ligne Tous navigateurs Internet – Windows – iOS iPhone / iPad – macOS
Concernant les mots de passe justement, l’équipe affirme qu’ils n’ont pas été compromis. De plus, les systèmes qui sécurisent les informations d’identification, mais également bancaires, n’ont pas été consultés, selon les résultats de l’enquête.
Toujours selon l’enquête, aucune autre information que celles publiées n’auraient été compromises. Un incident majeur dont s’excuse la plateforme, mais qui heureusement ne devrait pas avoir de grandes conséquences. « Nous avons la certitude que cela n’a affecté qu’une petite partie des utilisateurs et que l’impact sur les clients est minime, » révèle le post de suivi.
Source : theverge
