Twitch foi hackeado: mude sua senha e ative 2FA agora
Parece cada vez mais provável que a plataforma de streaming de jogos líder mundial Twitch tenha sofrido uma enorme violação de dados. Quando dizemos enorme, queremos dizer que todo o site foi violado, desde o código-fonte até os comentários, seus pagamentos individuais de streamer e senhas criptografadas, e até mesmo detalhes sobre um concorrente Steam apoiado pela Amazon não lançado.
A violação é uma intrusão catastrófica com ramificações maciças, principalmente para os milhões de usuários que agora devem rastrear e alterar as senhas antes de sofrer uma violação de conta.
Massive Twitch Breach Postado no 4chan
Um usuário anônimo postou um despejo de dados de 125 GB no 4chan na manhã de quarta-feira, 6 de outubro de 2021, alegando que a comunidade de streaming de vídeo é "uma fossa tóxica nojenta" e que "para fomentar mais interrupções e competição no espaço de streaming online, temos completamente pwned eles. "
O despejo massivo de dados inclui:
- Toda a história do Twitch.tv, incluindo todos os primeiros commits
- Todo o código-fonte para seus clientes móveis, desktop e console
- Numerosos SDKs proprietários e funções e serviços internos do Twitch AWS
- Todo o código-fonte relacionado para outras propriedades pertencentes ao Twitch
- As informações não divulgadas sobre um potencial concorrente do Steam em desenvolvimento pela Amazon Game Studios
- Ferramentas de segurança interna
- Relatórios de pagamentos de criadores e streamer de 2019
É um conjunto de dados francamente incrível, furtado de um dos maiores sites do mundo e que abriga milhares dos principais streamers do mundo.
Seus streamers favoritos ganham muito dinheiro
Caso você esteja se perguntando, e nós sabemos que está, alguém já vasculhou o vazamento do 4chan e compilou uma lista útil de quanto os principais streamers do Twitch estão levando para casa antes e depois dos impostos. Claro, sempre soubemos que havia dinheiro em streaming , especialmente se você cria um conteúdo excelente e envolvente, mas alguns desses números são fenomenais.
No entanto, streamers da lista já acessaram o Twitter para refutar as afirmações, com alguns dizendo que seus ganhos não são nem a metade do que está sendo relatado para o período de três anos (2019-2021).
Mude sua senha do Twitch e habilite 2FA
Dado que a violação do Twitch contém todo o site, também é altamente provável que sua senha agora esteja exposta, então você precisa alterar sua senha do Twitch imediatamente.
- Acesse Twitch e faça login com suas credenciais atuais.
- Clique no ícone do seu perfil no canto superior direito e selecione Configurações .
- Abra a guia Segurança e privacidade .
- Em Segurança , selecione Alterar senha .
- Insira sua senha atual.
- Agora, insira sua nova senha, confirme-a e selecione Definir senha .
Depois de trocar sua senha, você deve habilitar a autenticação de dois fatores, caso ainda não tenha feito isso.
- Clique no ícone do seu perfil no canto superior direito e selecione Configurações .
- Abra a guia Segurança e privacidade .
- Selecione Configurar autenticação de dois fatores> Ativar 2FA .
- Insira seu número de telefone e selecione Continuar . Aguarde a chegada do código de sete dígitos.
- Quando chegar via SMS, insira o código e selecione Continuar .
Como alternativa, você pode usar um aplicativo autenticador com Twitch, como o Google Authenticator ou Authy . As configurações do aplicativo autenticador Twitch são encontradas no mesmo menu.
Nunca reutilize credenciais, nunca
Quando um site de qualquer tamanho sofre uma violação de dados, uma das primeiras coisas que você faz é alterar suas credenciais de login. Alterar sua senha protegerá sua conta de intrusões futuras (dependendo da escala do problema, é claro).
Mas se você reutilizar as mesmas credenciais em toda a Internet, não demorará muito para que a combinação de nome de usuário / senha seja testada em todos os serviços importantes, na esperança de que eles destrancem a porta.
Portanto, sempre reserve um momento para criar um login exclusivo e, no mínimo, sempre use uma senha forte e única para cada site.
