La plateforme de streaming de jeux vidéo a subi l'une des plus importantes attaques de ces derniers années. Des pirates ont mis la main sur des gigaoctets de données, dont son code source. Ces données ont été également mises en ligne sur un forum.
PUBLICITÉDes centaines de gigaoctets exposés en ligne. Twitch a subi une retentissante attaque informatique. Ce piratage massif de données est dû, selon la firme américaine, à une erreur de configuration des serveurs. Ce problème de cybersécurité tombe mal alors que la réputation de cette filiale d'Amazon est déjà ternie par une affaire de harcèlement raciste.
"Nous avons réalisé que des données ont été exposées sur internet à cause d'une erreur de configuration sur le serveur de Twitch, qui a été exploité par un tiers malveillant", a expliqué le leader du streaming de parties de jeux vidéo sur son site.
"Par excès de précaution, nous avons réinitialisé toutes les codes de diffusion", a ajouté Twitch dans son message.
Mercredi, sur le forum anonyme 4Chan, un utilisateur a publié un lien de téléchargement de 125 gigaoctets de données informatiques, qui auraient été dérobées à Twitch.
Le butin comprend du code source de Twitch, des informations sur les revenus de milliers de streamers, ainsi que des informations sur un service de distribution de jeux vidéo en cours de développement par Amazon Game Studios, d'après la presse spécialisée qui écume les informations.
"A ce stade, nous n'avons aucune indication montrant que des identifiants aient été révélés. Nous continuons d'enquêter", a précisé la plateforme, qui souligne aussi que les numéros de cartes de crédit ne sont pas stockés sur son serveur, et n'ont donc pas été exposés.
"Les streamers vont être inquiets à l'idée que leurs revenus soient rendus public, étant donné qu'ils dépendent des dons de leurs fans", a commenté James Chappell, cofondateur de Digital Shadows, une entreprise de cybersécurité.
D'après des données publiées sur Twitter, le joueur CriticalRole, qui a plus de 800 000 fans, a gagné plus de 9 millions de dollars entre août 2019 et octobre 2021.
Twitch appartient au géant des technologies Amazon, qui domine largement l'industrie mondiale du cloud, soit l'accès à des services informatiques à distance via Internet.
La compagnie affirme accueillir plus de 30 millions de visiteurs par jour, attirés principalement par les diffusions en direct de parties de jeux vidéo, commentés par les joueurs ou créateurs de contenus.
Le service de streaming subit depuis des mois une vague de harcèlement raciste et homophobe, qui consiste en des "hate raids" ("raids de haine"), contre certains créateurs, notamment des personnes non-blanches ou de la communauté LGBTQ. Ces victimes se sont mobilisées et la société a pris des mesures mais elle peine à enrayer le phénomène.
Twitch a porté plainte il y a un mois contre deux utilisateurs, qui, selon elle, gèrent depuis l'Europe des comptes multiples sur la plateforme sous différentes identités et sont capables de "générer des milliers de bots en quelques minutes" dans le but de harceler leurs victimes.