트위치 해킹 공식 인정

 

https://twitter.com/Twitch/status/1445770441176469512

Twitch on Twitter

Twitch 전체가 유출된 것으로 알려졌습니다.
128GB 토렌트로 공개된 데이터 중 소스 코드 및 사용자 지불금


Twitch 전체가 유출된 것으로 알려졌습니다.
익명의 해커가 소스 코드와 사용자 지불금 정보를 포함하여 Twitch 전체를 유출했다고 주장합니다.

사용자는 수요일에 4chan에 125GB 토렌트 링크를 게시했으며 유출은 "온라인 비디오 스트리밍 공간에서 더 많은 혼란과 경쟁을 조장하기 위한 것"이라고 밝혔습니다.

VGC는 4chan에 언급된 파일이 익명의 해커가 설명한 대로 공개적으로 다운로드할 수 있는지 확인할 수 있습니다.

한 익명의 회사 소식통은 VGC에 Amazon 소유 스트리밍 플랫폼의 소스 코드를 포함하여 유출된 데이터가 합법적이라고 말했습니다.

소식통은 내부적으로 트위치가 침해 사실을 인지하고 있으며 빠르면 월요일에 데이터를 입수한 것으로 보고 있다고 전했다. 우리는 Twitch에 의견을 요청했으며 회신을 받으면 이 이야기를 업데이트할 것입니다.

[ 업데이트: Twitch는 유출이 사실임을 확인했습니다 . "우리는 유출이 발생했음을 확인할 수 있습니다. 우리 팀은 이 정도를 이해하기 위해 긴급하게 작업하고 있습니다. 추가 정보가 확보되는 대로 커뮤니티를 업데이트하겠습니다. 함께 해주셔서 감사합니다.”]


유출된 Twitch 데이터에는 다음이 포함됩니다.

커밋 이력이 있는 Twitch의 전체 소스 코드 "초기 단계로 돌아가기"
2019년 크리에이터 지급 보고서
모바일 , 데스크톱 및 콘솔 Twitch 클라이언트
Twitch에서 사용하는 독점 SDK 및 내부 AWS 서비스
IGDB 및 CurseForge를 포함한 "Twitch가 소유한 기타 모든 자산"
Amazon Game Studios 의 미공개 Steam 경쟁자(코드명 Vapor)
Twitch 내부 '적색 팀 구성' 도구(직원이 해커인 것처럼 가장하여 보안을 개선하도록 설계됨)
일부 트위터 사용자는 유출된 125GB의 정보를 살펴보기 시작했으며, 한 사용자는 토렌트에 암호화된 암호가 포함되어 있다고 주장하고 사용자에게 안전을 위해 이중 인증을 활성화할 것을 권장합니다.

Twitch 계정이 있는 경우 이중 인증을 켜는 것이 좋습니다. 이렇게 하면 비밀번호가 유출되더라도 SMS 또는 인증 앱을 사용하여 휴대폰에서 신원을 증명해야 합니다.

이중 식별을 켜려면:

Twitch에 로그온하고 아바타를 클릭하고 설정을 선택합니다.
보안 및 개인 정보로 이동한 다음 보안 설정까지 아래로 스크롤합니다.
2단계 인증 편집을 선택하여 이미 활성화되었는지 확인합니다. 그렇지 않은 경우 지침에 따라 켜십시오(휴대전화가 필요함).
추가 읽기
Twitch 해킹: Twitch 비밀번호를 변경하는 방법
Twitch 해킹: Twitch 비밀번호를 변경하는 방법
사용자는 오늘의 Twitch 해킹에 이어 이중 인증도 켜는 것이 좋습니다.
토렌트에는 Amazon의 미출시 Steam 경쟁자 Vapor를 기반으로 하는 채팅 소프트웨어인 Vapeworld라는 게임의 Unity 코드도 포함되어 있는 것으로 알려졌습니다.

한편, 개발 중인 Steam 경쟁자의 코드명 Vapor는 Twitch의 많은 기능을 맞춤형 게임 스토어에 통합한다고 주장합니다.

마지막으로 유출된 문서에 따르면 Shroud, Nickmercs 및 DrLupo와 같은 인기 있는 스트리머 는 인기 있는 스트리밍 플랫폼을 사용하여 수백만 달러 를 벌었습니다 .

여기에는 상품, YouTube 수익, 후원 및 외부 기부를 포함하여 스트리머가 Twitch 외부에서 번 돈이 포함되지 않습니다.

추가 분석
Twitch 누출은 사이트의 가장 높은 유료 스트리머를 나타냅니다.
Twitch 누출은 사이트의 가장 높은 유료 스트리머를 나타냅니다.
지난 2년 동안 80명 이상의 스트리머가 100만 달러 이상을 벌었습니다.
이러한 경고에도 불구하고 목록에 따르면 81명의 Twitch 스트리머가 2019년 8월부터 Twitch로부터 100만 달러 이상을 받았습니다.


익명의 유출자는 이것이 유출로 인해 콘텐츠의 첫 번째 부분일 뿐이라고 밝혔지만 무엇을 공개할 것인지는 밝히지 않았습니다.

한 사이버 보안 전문가는 수요일 트위치 해킹이 완전히 확인된다면 "내가 본 것 중 가장 큰 유출이 될 것"이라고 말했다 .

Twitch는 사이트가 Twitch 커뮤니티의 문제가 있는 구성원에 대해 충분한 조치를 취하지 않는다고 느끼는 제작자와 사용자로부터 정기적으로 비난을 받고 있습니다.

지난 달 한 그룹의 Twitch 스트리머는 증오 습격에 대한 대응 으로 다른 채널과 시청자 에게 사이트를 24시간 보이콧하도록 요청 했습니다.

Twitch 전체가 유출된 것으로 알려졌습니다.
VGC는 전체 토렌트를 다운로드하지 않았지만 125GB의 데이터가 포함되어 있음을 확인할 수 있습니다.
캠페인이 처음 발표된 날 Twitch 는 트위터에 증오 습격을 중단하려고 시도했지만 "간단한 수정"이 아니라고 설명 하는 스레드를 게시했습니다 .

“누구든 누구를 지지하느냐에 따라 악의적이고 혐오스러운 공격을 당해서는 안 됩니다.”라고 밝혔습니다. “이것은 우리가 Twitch에서 원하는 커뮤니티가 아니며, Twitch를 크리에이터에게 더 안전한 곳으로 만들기 위해 열심히 노력하고 있다는 것을 알아주셨으면 합니다.

“증오 스팸 공격은 동기가 높은 악의적인 행위자의 결과이며 간단한 해결 방법이 없습니다. 귀하의 신고는 조치를 취하는 데 도움이 되었습니다. 증오성 비방의 변형을 방지하고 식별된 봇을 제거하는 데 도움이 되도록 사이트 전체의 금지어 필터를 지속적으로 업데이트하고 있습니다.

“우리는 몇 달 동안 이 악의적인 행동을 방지하기 위해 채널 수준의 차단 회피 탐지 및 계정 개선을 구축해 왔습니다. 그러나 우리가 솔루션에 대해 작업할 때 악의적인 행위자는 병렬로 작업하여 주변의 방법을 찾기 때문에 세부 정보를 항상 공유할 수는 없습니다.”