Twitch、大規模漏洩でデータ漏洩を確認、しかし「兆候なし」パスワード漏洩

更新 15/10/21: Twitch は最近のデータ漏洩に関してさらなる声明を発表し、パスワードが漏洩していないことを確認しました。

「以前に述べたように、このインシデントは、権限のない第三者による不適切なアクセスを可能にするサーバー構成の変更の結果でした。私たちのチームは、構成の問題を修正し、システムを保護するために措置を講じました」と書かれています。

「Twitchのパスワードは公開されていません。また、bcryptでハッシュされたTwitchのログイン認証情報を保存するシステムにはアクセスされておらず、完全なクレジットカード番号やACH/銀行情報もアクセスされていないと確信しています。」

「流出したデータには、主にTwitchのソースコードリポジトリの文書と、クリエイターの支払いデータのサブセットが含まれていました。当社は流出したファイルに含まれる情報を徹底的に調査しましたが、影響を受けたのはごく一部のユーザーのみであると確信しています」影響を受けた方々には直接ご連絡させていただいております。

「私たちはお客様のデータを保護する責任を非常に真剣に受け止めています。私たちはサービスをさらに安全にするための措置を講じましたが、コミュニティにお詫び申し上げます。」

オリジナルストーリー 07/10/21: ソースコードの大規模な漏洩の後、Twitch は新しいブログ投稿でより詳細にコメントし、ログイン情報が漏洩したという「兆候はなかった」ものの、「一部のデータ」が漏洩したことを確認した。

この投稿は、以前に報告されたように、Amazon所有のストリーミングプラットフォームからのTwitterでの最初のコメントに続くものです。

Twitchのソースコードは、「オンラインビデオストリーミング分野でさらなる混乱と競争を促進する」という目的で、匿名のハッカーによって4chanで流出した。データには、ストリーマーの収益レポートと、Amazon Game Studios の未リリースの Steam 競合他社が含まれます。

「Twitchサーバーの設定変更のエラーにより一部のデータがインターネットに公開され、その後悪意のある第三者がアクセスしたことが判明しました。私たちのチームは緊急にこの事件の調査に取り組んでいます」とTwitchのブログ投稿には書かれている。

「調査が進行中であるため、私たちはまだ影響を詳細に把握している段階にあります。この状況が懸念を引き起こしていることを理解しており、調査が続く間、ここでそれらのいくつかに対処したいと考えています。」

「現時点では、ログイン認証情報が漏洩した兆候はありません。引き続き調査を行っています。

「さらに、完全なクレジット カード番号は Twitch に保存されないため、完全なクレジット カード番号は公開されませんでした。」

同社はさらにストリーマーに直接電子メールを送り、ストリームキーがリセットされたこと、使用しているソフトウェアによっては新しいキーでソフトウェアを更新する必要がある可能性があることを通知した。

ストリーマーたちはまた、Twitchのパスワードを変更し、2要素認証を有効にするよう互いにアドバイスし合っている。

サイバーセキュリティの専門家は、漏洩がもたらす悲惨な結果の可能性について警告している。

PC Gamer がシェアしたように、ThreatModeler の創設者兼 CEO である Archie Agarwal 氏は、Threatpost ブログで次のように語っています。

「誰もが最初に抱く疑問は、一体どうやって誰かが 125 GB もの最も機密性の高いデータを、警報を一度も鳴らすことなく持ち出すことができたのだろうか、ということでしょう。」彼は言った。 「社内では非常に難しい質問がいくつか出てくるだろう。」

BBCのサイバーレポーター、ジョー・タイディ氏は、「もしそれがすべて確認されれば、これは私がこれまで見た中で最大の漏洩となるだろう。全社の最も貴重なデータが一気に一掃されることになるだろう」と語った。

同氏は、YouTube Gamingが既にTwitchの大手ストリーマーの一部を巨額契約の誘惑で引き抜いていることから、この攻撃の影響は重大になる可能性があると付け加えた。

トップストリーマーの収益の公表は、トップストリーマーの多様性の欠如にも疑問を投げかけている。 Twitchストリーマーには多様性があふれているが、白人男性が収益額を独占しているということは、多様なコミュニティの見つけやすさや可視性が欠如していることを示唆しており、社会から疎外されたストリーマーたちは#TwitchDoBetterで結集している。

そして、今年初めのホットタブメタのような問題で、男性ストリーマーが視聴者が盗まれたと苦情を言ったが、これらの数字の発表は、それが単純に真実ではないことを証明している。

流出した収益リストのトップにあるのは、多様性を擁護する TTRPG 会社、Critical Role です。どちらかと言えば、これは Twitch に包括的な環境を持つことの威力を証明しているだけです。

これらすべては、疎外されたストリーマーにとっては驚くべきことではありません。 TwitchストリーマーのPleasantlyTwstd氏はツイッターで、「インセルたちが『おっぱいストリーマー』と叫ぶ中、女性たちがいかに『危険な前例を作っている』かについて怒ったり泣いたりすることにそのすべてのエネルギーを費やしており、彼女たちは報酬を得るために同じグループにさえ入っていない」と述べた。 「今のうちに[収入トップリスト]に載っている黒人を見つけてください。」

他のストリーマーは、Twitchがストリーマーの収益を50対50で分配していることを指摘しており、これはTwitch自体がストリーマーから得ている金額をさらに浮き彫りにしている。