Twitch 駭客攻擊:公司聲稱主播收入被洩露,但登入資訊安全

亞馬遜旗下的公司週三晚間證實,串流媒體網站 Twitch 遭受了重大資料外洩。

包括 Twitch 串流媒體用戶的收入、影片串流網站的原始程式碼以及代號為「Vapor」的未發布的亞馬遜遊戲店面 Steam 競爭對手的詳細資訊在內的檔案均已發佈在網路上。

一名用戶將此次洩漏的內容以 126GB 的 torrent 形式發佈到 4chan 的一個論壇上,聲稱這將「促進線上視訊串流領域的更多顛覆和競爭」。

如果準確的話,這些文件顯示 Twitch 的一些頂級主播在過去兩年中從該公司獲得了數百萬美元的收入。

Twitch 在周三發布的一篇部落格文章中表示,由於伺服器配置錯誤,數據已“暴露在互聯網上”,並且“隨後被惡意第三方訪問”。

該公司表示:“我們的團隊正在緊急調查這一事件。”

該公司後來表示,出於“高度謹慎”,它已經重置了用戶的串流密鑰(用於在網站上廣播的唯一代碼)。

串流媒體收入洩露

一些收入在洩密事件中被曝光的 Twitch 主播已證實這些細節是準確的。

《要塞英雄》主播 BBG Calc 告訴 BBC,「收入清單讓我的數字 100% 正確」。

根據網路上發布的榜單版本,《龍與地下城》節目《關鍵角色》是 Twitch 的收入最高者,加拿大《鬥陣特攻》玩家 xQcOW 和美國政治評論員 Hasan Piker 也名列前茅。

在更新中,Twitch 沒有確認洩漏的細節,並表示「我們仍在詳細了解影響的過程中」。

不過,該公司確實表示,它不認為用戶的登入憑證已被洩露。

Twitch 也表示,由於該公司不儲存完整的支付卡號,因此用戶的付款詳細資訊不會被洩露。