Twitch został zhakowany: Zmień hasło i włącz teraz 2FA

Wydaje się coraz bardziej prawdopodobne, że wiodąca na świecie platforma do strumieniowego przesyłania gier Twitch doznała ogromnego wycieku danych. Kiedy mówimy „ogromne”, mamy na myśli to, że cała witryna została naruszona, od kodu źródłowego przez komentarze po jej indywidualne wypłaty dla streamerów, zaszyfrowane hasła, a nawet szczegóły na niewydanym Steamie wspieranym przez Amazon konkurent.

Naruszenie to katastrofalne wtargnięcie z ogromnymi konsekwencjami, nie tylko dla milionów użytkowników, którzy muszą teraz śledzić i zmieniać hasła, zanim doznają naruszenia konta.

Massive Twitch Breach Wysłany na 4chan

Anonimowy użytkownik opublikował zrzut danych o pojemności 125 GB na 4chan na początku środy, 4 października 2021 r., twierdząc, że społeczność przesyłania strumieniowego wideo jest „ obrzydliwe toksyczne szambo” i że „aby sprzyjać większym zakłóceniom i konkurencji w przestrzeni przesyłania strumieniowego online, całkowicie je zwalczyliśmy”.

Ogromny zrzut danych obejmuje:

• Cała historia Twitch.tv, w tym wszystkie wczesne zatwierdzenia
• Cały kod źródłowy dla klientów mobilnych, stacjonarnych i konsolowych
• Liczne autorskie pakiety SDK oraz wewnętrzne funkcje i usługi Twitch AWS
• Cały powiązany kod źródłowy innych usług należących do Twitcha
• Nieopublikowane informacje na temat potencjalnego konkurenta Steam, opracowywanego przez Amazon Game Studios
• Narzędzia bezpieczeństwa wewnętrznego
• Raporty o wypłatach dla twórców i streamerów z 2019 roku

To naprawdę niewiarygodny zbiór danych, wykradzionych z jednej z największych stron internetowych na świecie, w której znajdują się tysiące najlepszych streamerów na świecie.

Twoi ulubieni streamerzy zarabiają DUŻO pieniędzy

Na wypadek, gdybyś się zastanawiał, a wiemy, że tak, ktoś już przeszukał 4chan wyciek i opracował przydatną listę tego, ile najlepsi streamerzy Twitcha zabierają do domu przed i po odliczeniu podatku. Oczywiście zawsze wiedzieliśmy w streamingu były pieniądze, zwłaszcza jeśli tworzysz świetne, wciągające treści, ale niektóre z tych liczb są fenomenalne.

Jednak streamerzy z listy już weszli na Twittera, aby obalić twierdzenia, a niektórzy twierdząc, że ich zarobki nie są nawet o połowę niższe niż w raportach za trzy lata (2019-2021).

Zmień hasło Twitcha i włącz 2FA

Biorąc pod uwagę, że naruszenie Twitcha obejmuje całą witrynę, jest również bardzo prawdopodobne, że twoje hasło jest teraz ujawnione, więc musisz natychmiast zmienić swoje hasło Twitch.

1. Zmierzać do Skurcz i zaloguj się przy użyciu swoich aktualnych poświadczeń.
2. Kliknij ikonę swojego profilu w prawym górnym rogu i wybierz Ustawienia.
3. Otworzyć Bezpieczeństwo i prywatność patka.
4. Pod Bezpieczeństwo, Wybierz Zmień hasło.
5. Wprowadź swoje aktualne hasło.
6. Teraz wprowadź nowe hasło, potwierdź je i wybierz Ustaw hasło.

Po zmianie hasła należy włączyć uwierzytelnianie dwuskładnikowe, jeśli jeszcze tego nie zrobiłeś.

1. Kliknij ikonę swojego profilu w prawym górnym rogu i wybierz Ustawienia.
2. Otworzyć Bezpieczeństwo i prywatność patka.
3. Wybierz Skonfiguruj uwierzytelnianie dwuskładnikowe > Włącz 2FA.
4. Wprowadź swój numer telefonu i wybierz Kontyntynuj. Poczekaj na przybycie siedmiocyfrowego kodu.
5. Gdy nadejdzie SMS-em, wprowadź kod i wybierz Kontyntynuj.

Alternatywnie możesz zamiast tego użyć aplikacji uwierzytelniającej na Twitchu, na przykład Google Authenticator lub Authy. Ustawienia aplikacji uwierzytelniającej Twitch znajdują się w tym samym menu.

Nigdy nie używaj ponownie poświadczeń, nigdy

Gdy witryna dowolnej wielkości dozna naruszenia bezpieczeństwa danych, jedną z pierwszych rzeczy, które robisz, jest zmiana danych logowania. Zmiana hasła ochroni Twoje konto przed dalszymi włamaniami (oczywiście w zależności od skali problemu).

Ale jeśli ponownie użyjesz tych samych danych uwierzytelniających w całym Internecie, nie potrwa długo, zanim ta kombinacja nazwy użytkownika i hasła zostanie wypróbowana w każdej większej usłudze w nadziei, że otworzy drzwi.

Dlatego zawsze poświęć chwilę, aby utworzyć unikalny login, a przynajmniej zawsze używaj silnego i unikalnego hasła dla każdej witryny.

Jak automatycznie zmieniać hasła za pomocą nowych funkcji LastPass i Dashlane

Co kilka miesięcy słyszymy o nowej luce w zabezpieczeniach, która wymaga zmiany hasła. To męczące, ale teraz aplikacje do zarządzania hasłami dodają narzędzia do automatyzacji tego zadania, oszczędzając Twój czas.

Czytaj dalej

O autorze