Um usuário anônimo expôs no fórum 4Chan informações sensíveis roubadas da plataforma de streaming Twitch. Entre os dados expostos, está um link para download de um arquivo de aproximadamente 125 GB que inclui o código-fonte dos clientes da Twitch para diferentes sistemas operacionais, ferramentas para uso interno das equipes de rede da empresa, bem como os ganhos de streamers, como, por exemplo, os brasileiros Gaules e Alanzoka. O Twitch confirmou que sofreu um vazamento de dados através de sua conta no Twitter.
We can confirm a breach has taken place. Our teams are working with urgency to understand the extent of this. We will update the community as soon as additional information is available. Thank you for bearing with us.
— Twitch (@Twitch) October 6, 2021
O usuário anônimo que divulgou essas informações destacou que nesta “primeira parte” do conteúdo publicou o código-fonte de 6 mil repositórios internos da Twitch no Git, que incluem:
- Todo o código-fonte da Twitch.tv;
- Vários SDKs (kit de desenvolvimento de software) e Amazon Web Service usados pela Twitch;
- Um concorrente do Steam da Amazon Game Studios que ainda não havia sido lançado;
- Outras propriedades da Twitch, incluindo o Internet Games Database (IGDB) e o CurseForge;
- Detalhes de pagamentos feitos pela plataforma desde 2019;
- Ferramentas usadas pelo SOC interno da Twitch.
![](https://web-assets.esetstatic.com/wls/2021/10/filtracion-twitch-publicacion-torrent-4chan.jpg)
Imagem 1. Publicação feita pelo usuário anônimo no fórum 4Chan que inclui o link para baixar os dados roubados.
Vários meios de comunicação fizeram o download das informações e confirmaram o que foi dito pelo usuário anônimo que divulgou os dados no fórum 4chan. De fato, alguns streamers incluídos no vazamento confirmaram via Twitter que as informações financeiras citadas são corretas (1,2,3).
Segundo o usuário anônimo, que demonstra estar chateado com a comunidade da Twitch e se refere a ela como tóxica, esta seria a primeira parte de um vazamento que aparentemente tem mais capítulos que ainda não foram revelados.
A principal recomendação para usuários da Twitch é atualizar a senha, se possível uma que seja única e complexa, e ativar a autenticação em duas etapas na conta da plataforma.