Twitch : fuite du code source et d’informations confidentielles, ce qu’il faut savoir

L’intégralité du code source et des informations confidentielles de Twitch seraient disponibles au téléchargement sur Internet.

Alerte rouge pour Twitch, dont l'intégralité des données aurait fuité. © ImagesRouges - stock.adobe.com

Ce mercredi matin, un pirate informatique anonyme a posté sur 4chan un torrent de 125 Go contenant l’intégralité de Twitch, c’est-à-dire l’ensemble des données internes associées à la plateforme.

Quelles sont les informations qui ont fuité ?

Le média Video Games Chronicle (VCG) a téléchargé l’archive et confirme l’authenticité de la fuite. Voici les données qui auraient fuité :

L’intégralité du code source de Twitch avec l’historique des commentaires depuis son lancement,
L’ensemble des relevés de paiement des créateurs depuis 2019,
La liste des clients Twitch desktop, mobile et console,
Certains kits de développement et services AWS internes utilisés par Twitch,
« Toutes les autres propriétés que Twitch possède » (y compris IGDB et CurseForge),
Un projet de concurrence à Steam, nommé Vapor et développé par Amazon Game Studios,
Plusieurs outils internes de piratages, destinés à renforcer la sécurité de Twitch.

Certains tweets sur le sujet indiquent que l’archive contiendrait également des mots de passe chiffrés d’utilisateurs. Pensez à changer votre mot de passe et à activer l’authentification à double facteur au plus vite !

https://t.co/7vTDeRA9vt got leaked. Like, the entire website; Source code with comments for the website and various console/phone versions, refrences to an unreleased steam competitor, payouts, encrypted passwords that kinda thing.
Might wana change your passwords.

— Sinoc (@Sinoc229) October 6, 2021

Protester contre la communauté de Twitch

L’auteur du post contenant l’archive précise dans le post associé que cette fuite a pour but de « favoriser davantage de concurrence dans l’espace de streaming vidéo en ligne » car « leur communauté est un cloaque toxique dégoûtant ». Il ajoute également qu’il ne s’agit là que de la première partie du contenu qui devrait être divulgué, mais ne donne pas d’indication sur les données supplémentaires qu’il prévoit de dévoiler.

We can confirm a breach has taken place. Our teams are working with urgency to understand the extent of this. We will update the community as soon as additional information is available. Thank you for bearing with us.

— Twitch (@Twitch) October 6, 2021

Twitch a confirmé cette fuite à travers un tweet publié en fin d’après midi : « Nous pouvons confirmer qu’une violation a eu lieu. Nos équipes travaillent d’urgence pour en comprendre l’ampleur. Nous mettrons à jour la communauté dès que des informations supplémentaires seront disponibles. Merci de nous accompagner. ».

Source Video Games Chronicle

Sujets liés :