Twitch veröffentlichte eine Stellungnahme zu dem Leak

Twitch has just issued an update after yesterday’s major attack on the service, which resulted in the theft and then public posting of, among other things, the platform’s source code. According to their ongoing investigation, a “a malicious third party” is responsible. (via)

Im Verlauf des gestrigen Tages hat eine aktuell noch unbekannte Person eine gewaltige Menge von internen Daten der Plattform Twitch im Internet geleakt. In der Nacht von heute auf gestern gab es nun endlich eine offizielle Stellungnahme von Twitch, die die Situation rund um das Leak thematisiert. Auch wenn diese Aussage etwas kurz gefasst ist, so liefert sie Nutzern aber dennoch einige nützliche Informationen.

Erst einmal bestätigt Twitch offiziell, dass dieses Leak tatsächlich echt ist und ein Hacker eine Schwachstelle ihrer Servereinstellungen ausnutzen konnte. Diese Bestätigung ist wichtig, weil die Echtheit der Informationen bisher nicht sichergestellt werden konnte und einige Personen verschiedene Theorien über gefälschte Daten in den Raum warfen. Durch die Aussage von Twitch steht die Echtheit des Leaks jetzt nicht mehr zur Debatte. Ansonsten scheint Twitch das Ausmaß der gestohlenen Daten stark herunterzuspielen, weshalb sie selbst sich auch nicht konkret dazu äußerten, was für Daten tatsächlich gestohlen wurden.

Zumindest geht aus der Stellungnahme von Twitch hervor, dass die wichtigsten Daten ihrer Nutzer scheinbar nicht geleakt wurden. Laut Twitch gibt es aktuell keine Hinweise auf gestohlene Login-Daten oder gestohlene vollständige Kreditkartennummern. Nutzer der Plattform müssen sich in diesen Punkten also vermutlich recht wenig Sorgen machen. Allerdings kann es natürlich trotzdem nicht schaden, wenn man sein Passwort sicherheitshalber ändert. Eine von Twitch eingeleitete Sicherheitsmaßnahme war wohl eine Zurücksetzung von allen verwendeten Stream-Schlüsseln. Streamer müssen je nach ihrer eingesetzten Software jetzt also möglicherweise ihren Schlüssel neu eingeben und einige Einstellungen in ihren Programmen ändern.

Weitere Aussagen von Twitch werden vermutlich in den nächsten Tagen auf dieser Seite auftauchen.

We have learned that some data was exposed to the internet due to an error in a Twitch server configuration change that was subsequently accessed by a malicious third party. Our teams are working with urgency to investigate the incident.

As the investigation is ongoing, we are still in the process of understanding the impact in detail. We understand that this situation raises concerns, and we want to address some of those here while our investigation continues.

At this time, we have no indication that login credentials have been exposed. We are continuing to investigate.

Additionally, full credit card numbers are not stored by Twitch, so full credit card numbers were not exposed.

Anzeige