Aggiornamenti sull'incidente alla sicurezza di Twitch

[10/15/2021 @ 8:00AM PT]

Come avevamo già indicato, l’incidente è nato dalla modifica alla configurazione di un server che ha permesso un accesso improprio a una terza parte non autorizzata. Il nostro team è intervenuto per risolvere il problema di configurazione, garantendo così la sicurezza dei nostri sistemi.

Le password di Twitch non sono state esposte. Siamo inoltre certi che i sistemi dove sono custodite le credenziali di accesso di Twitch, crittografate con bcrypt, non sono stati violati, così come non sono stati esposti i numeri completi delle carte di credito o le informazioni bancarie o di Accredito diretto / ACH.

I dati esposti contenevano principalmente documenti dall’archivio del codice sorgente di Twitch, oltre a un sottoinsieme dei dati di pagamento di autori e autrici. Abbiamo esaminato attentamente le informazioni incluse nei file esposti e siamo certi che solo una piccola parte dell’utenza sia rimasta coinvolta e che l’impatto per i clienti sia minimo. Stiamo contattando le persone direttamente coinvolte.

Prendiamo molto seriamente la protezione dei tuoi dati. Siamo intervenuti per rendere ancora più sicuro il nostro servizio e ci scusiamo con la community.

[10/7/2021 @ 1:00 PT]

Aggiornamenti sui codici di streaming

Per precauzione abbiamo ripristinato tutti i codici di streaming. Puoi ottenere il nuovo codice di streaming qui: https://dashboard.twitch.tv/settings/stream.

A seconda del software di trasmissione utilizzato, potresti doverlo aggiornare manualmente con il nuovo codice prima di iniziare il prossimo streaming: 

• Per far funzionare il nuovo codice non dovrebbe essere necessaria alcuna azione da parte dell’utenza di Twitch Studio, Streamlabs, Xbox, PlayStation e dell’app Twitch per dispositivi mobili. 
• Anche per l’utenza di OBS che ha collegato l’account Twitch non dovrebbe essere necessaria alcuna azione. L’utenza di OBS che non ha collegato l’account Twitch al software dovrà copiare manualmente il codice di streaming dalla dashboard di Twitch e incollarlo su OBS. 
• Tutti gli altri devono seguire le istruzioni di configurazione specifiche del software utilizzato. 

[10/6/2021 @ 22:30 PT]

Abbiamo appreso che alcuni dati sono stati esposti su Internet a causa di un errore nella modifica della configurazione dei server di Twitch, successivamente violati da terze parti pericolose. I nostri team stanno lavorando con urgenza per indagare sull’incidente.

Con le indagini in corso, stiamo ancora cercando di comprendere nel dettaglio l’impatto della situazione. Comprendiamo le preoccupazioni generate dalla situazione. Mentre proseguiamo con le indagini, vogliamo affrontarne alcune con voi.

Al momento nulla lascia pensare a un’esposizione delle credenziali di accesso. Le indagini proseguono.

Inoltre, Twitch non conserva i numeri completi delle carte di credito. Di conseguenza, non sono stati esposti.