Twitch dans la tourmente : tous les mots de passe, salaires et code source du service ont fuité en ligne

Twitch
(Crédit photo: Ink Drop / Shutterstock)

Un pirate aguerri affirme avoir rendu publique l'intégralité des données confidentielles appartenant au service de streaming Twitch, y compris son code source et les informations personnelles identifiables (PII) des streamers influents ou non.

D’après Video Games Chronicles (VGC), l’auteur du leak a plusieurs fois été dépité par la communauté de créateurs et de commentateurs prospérant au sein de la plateforme. Il a donc décidé de récupérer puis partager toute la data privée Twitch, afin de "perturber l’activité du plus grand nombre".

Les données divulguées sont regroupées dans un fichier torrent de 125 Go, avec un lien de téléchargement posté sur 4chan. Bien que l'authenticité des données n'ait pas été établie de manière officielle, une source anonyme a déclaré à VGC que toutes les informations collectées ici s’avéraient authentiques. Même le code source.

Un million de streamers français menacés ?

Comme on pouvait s'y attendre, certains curieux ont déjà commencé à passer les données au peigne fin et à partager les revenus présumés de streamers les plus populaires. D’autres ont préféré mettre en garde les utilisateurs réguliers de la plateforme, en affirmant que le leak incriminé englobe un volume considérable de mots de passe cryptés. 

Un million de membres français pourraient être potentiellement concernés. Si vous fréquentez Twitch, il est donc recommandé de changer vos identifiants immédiatement.

En plus du code source (décliné en plusieurs versions, avec un journal de bord), le fichier compilerait les kits de développement logiciel (SDK) propriétaires et l’accès aux services AWS internes utilisés par le service. Pire encore : d’autres applications seraient touchées de manière critique, comme IGDB et CurseForge. 

Pour couronner le tout, le pirate fauteur de troubles a affirmé que le fichier torrent de 125 Go n'est que le sommet de l’iceberg et que de nouvelles parties du document seront partagées ultérieurement. Sans préciser de date.

Via Video Games Chronicles

Mayank Sharma

With almost two decades of writing and reporting on Linux, Mayank Sharma would like everyone to think he’s TechRadar Pro’s expert on the topic. Of course, he’s just as interested in other computing topics, particularly cybersecurity, cloud, containers, and coding.