Las Fugas de Twitch Aumentan Aún Más, las Contraseñas y los Correos Electrónicos se Filtran en Texto sin Formato

Todo Internet ha estado lleno de discusiones sobre la filtración masiva de Twitch que se puso en línea hace dos días. Un cartel anónimo inicialmente colocó enlaces a un torrente masivo de datos exfiltrados de la plataforma. Inicialmente, se pensó que la filtración contenía el código fuente de la plataforma, la aplicación y el sitio web de Twitch, y más o menos la totalidad de Twitch, pero sin ningún conjunto de datos de nombre de usuario o contraseña.

Sin embargo, como informó ThreatPost, los investigadores revisaron los datos masivos de la filtración de más de 130 gigabytes y fueron separando lentamente todos los detalles. El descubrimiento preocupante que hicieron fue que los pagos de los creadores de contenido de Twitch no eran la única información confidencial contenida en la filtración.

ThreatPost cita a un investigador independiente que pidió permanecer en el anonimato y que encontró información de identificación personal más sensible de los streamers de Twitch en una parte de la filtración. El almacén de datos contenía correos electrónicos y contraseñas de transmisores, almacenados en texto sin formato y accesibles para cualquier persona que descargó la filtración.

Esto agrava aún más la situación ya complicada. La filtración de Twitch fue una de proporciones asombrosas y contenía no solo el código fuente de la plataforma, sino también el código fuente de una plataforma de distribución de juegos digitales, que Amazon parece haber estado desarrollando, con el nombre en código Vapor, insinuando que estaba destinado a ser un competidor directo de Valve. Steam Corporation: la tienda de juegos digitales más grande del momento.

El consejo más lógico para cualquier usuario de Twitch en este momento, sin importar si eres un streamer activo o simplemente tienes una cuenta en la plataforma para que puedas comentar y participar en los chats de transmisión, sería cambiar inmediatamente tu contraseña a la luz de la fuga de correo electrónico y contraseña. La plataforma parecía estar experimentando algunos problemas adicionales ya que ayer no pudimos cambiar la contraseña en una cuenta de Twitch durante varias horas, y recibimos un mensaje de error genérico "Algo salió mal. Vuelve a intentarlo".

Afortunadamente, finalmente pudimos cambiar con éxito la contraseña de la cuenta y aconsejaríamos a cualquier persona con una cuenta en Twitch, incluso a aquellos que no son transmisores activos, que también cambien sus contraseñas.

La filtración masiva de Twitch también contenía los pagos que los nombres más importantes entre los streamers habían recibido durante un período de dos años a partir de 2019. Los números definitivamente fueron una idea interesante de cuánto ganan los principales creadores de la plataforma con su contenido. Las cifras enumeradas no incluyen las donaciones recibidas directamente durante las transmisiones, lo que significa que las cifras reales que obtienen esos creadores de contenido al usar la plataforma probablemente sean significativamente más altas.