6 октября 2021 6.10.21 42 16K

Огромная утечка у Twitch: в Сеть слили исходный код всего сайта, данные о выплатах стримерам и не только

На 4chan объявилась утечка, которая гипотетически ставит под серьёзную угрозу всё, что связано с Twitch. Как утверждают анонимы, они получили в своё распоряжение огромный архив с данными, где есть исходный код многих проектов, внутренние сведения, логи чатов и так далее.

Архив разбит на несколько частей. Судя по всему, в открытый доступ пока выложили только первую часть. Она занимает 125 гигабайт и, по словам хакеров, содержит следующий исходный код:

  • «Весь Twitch.tv», включая очень раннюю историю действий с кодом.
  • Клиенты Twitch для телефонов, компьютеров и консолей.
  • Проприетарный инструментарий и внутренние сервисы от Amazon, которые используются на Twitch.
  • «Всё остальное имущество Twitch», включая игровую базу данных IGDB и платформу для модов CurseForge (формально она уже не принадлежит Twitch).
  • Невыпущенный конкурент Steam от Amazon Game Studios. Как пишет VGC, его создавали под кодовым названием Vapor.
  • Внутренние инструменты так называемой «красной команды» — сотрудников Twitch, которые притворяются хакерами и изучают уязвимости платформы с перспективы враждебно настроенных взломщиков.

Говорят, в сливе также есть игра под кодовым названием Vapeworld — она должна была стать частью платформы Vapor и, например, предоставляла трёхмерные смайлики. Саму Vapor собирались тесно интегрировать в Twitch. Видимо, от идеи отказались: на Twitch какое-то время предлагали покупать игры и скачивать их через собственный лончер, но постепенно затею свернули, а проекты Amazon в итоге стали выпускать в Steam.

Кроме того, в архив входят данные о выплатах стримерам за последние 26 месяцев. Например, если верить утечке, в сентябре 2021-го лидером по заработанным деньгам стал xQc — он получил $752 467 через Twitch. За весь охваченный период с августа 2019-го больше всего досталось каналу Critical Role — более $9 600 000.

Очевидцы также передают, что в сливе есть логи чатов (не исключено, что из личных сообщений в том числе) и зашифрованные пароли. По сведениям источников VGC, данные в архиве реальные, а сам взлом произошёл в этот понедельник, 4 октября. В Twitch о сливе уже знают.

Как пишут хакеры в своём посте на 4chan, сообщество Twitch стало «отвратительной желчной выгребной ямой». Данные слили, чтобы «растрясти индустрию онлайн-стриминга и поспособствовать конкуренции».

В таблицы с выплатами от Twitch входят только те денежные потоки, которые проходят через Twitch. То есть, например, донаты через сторонние платформы или прямые сделки с рекламодателями не учитываются.


Поддержи Стопгейм!

Лучшие комментарии

Гальперова нету в топах, список неправдивый xD

«Как пишут хакеры в своём посте на 4chan, сообщество Twitch стало «отвратительной желчной выгребной ямой». Данные слили, чтобы «растрясти индустрию онлайн-стриминга и поспособствовать конкуренции». „

Ну раз государство не может справиться с монополией мультимиллиардных корпораций, хакеры помогут

Go go power hacker 

Ну, справедливости ради, если что-либо становится ужасным, а ты продолжаешь это поддерживать, даже если ты там сидишь и весь такой из себя плюешься, значит, ты ничем не лучше. 

Как пишут хакеры в своём посте на 4chan, сообщество Twitch стало «отвратительной желчной выгребной ямой».

Сложно не согласиться.

Не совсем понял, как это, в частности, оглашение личных данных стримеров (среди которых есть действительно хорошие люди), должно помочь индустрии онлайн-стриминга.

Ну да, только ты упускаешь тот факт, что такие сливы — это единичные случаи, а вот уводы аккаунтов из-за слабых паролей и общего расп***яйства пользователей, большинству из которых слово «кибербезопасность» ничего не говорит, — это проблема постоянная, причем проблема, от которой любая техподдержка рвет и мечет, потому что идиоты прое***ают свои акки, а они долго и муторно выясняют, что да как.

Не хочется Твичу как-то сопереживать

Видимо когда упали сервисы Фейсбук,* людям было просто нечего делать и они решили хакнуть Твич.)

* Деятельность родительской организации «Meta» признана экстремистской и запрещена на территории Российской Федерации

Ни WASD, ни GG, ни VK пока не являются конкурентом Твича, но если Твич будет и дальше зарабатывать себе плохую репу, то может однажды что-то измениться… например, появится более удачный Миксер. Как говорится: «Шаги, что ты совершаешь не обязаны быть большими. Нужно лишь, чтобы они вели тебя в правильном направлении.»

Ну, поздравим Твич. Жаль, конечно, тех, чьи данные утекли, но вот самой площадке я желаю скорейшего забвения, ибо чуваки очень точно обрисовали ее текущее состояние.

В идеале после такого, с Твича уйдут все известные персоны, а сама платформа понесёт огромные убытки из-за этого + это может привести к закреплению славы «Либеральной помойки», так как других относительно известных личностей почти не будет.

Но может всё переиграется и ничего не случится. Этот мир такой непредсказуемый.

Если честно, то я даже рад...

Ну вообще сливают не «цифры и спецсимволы», а результат одной (обычно) необратимой функции от них.

Именно поэтому давайте осложним жизнь пользователям Твитча

Так пользователи твича и есть сообщество твича...

Именно, как сказал человек выше, это плохую репутацию вызывает у платформы. Не хочется человеку, чтобы сливали его конфиденциальные данные, тем более заработок. Заграницей о зарплате вообще не принято говорить, то есть спрашивать. 

 Нашёл в сливе пачку гайдов по модерации контента, насколько понял они исключительно для внутреннего использования(из-за обилия не заблюренных примеров «что не разрешено стримить»). Например расписано в каких случаях можно говорить Негр.

А пользователям не пофиг, отчего их личные данные оказались в сети: из-за рукожопов внутри компании или хакеров снаружи?

Читай также