Twitchの元従業員らは新報告書で、同社が日常的に安全性やセキュリティよりもスピードと利益を重視していたと述べた

今週の大規模なTwitchデータ侵害（サイトのソースコードからストリーマーへの支払いに至るまでのあらゆるものが明らかに漏洩した）を受けて、新しい報告書は同社が「ユーザーの安全やデータのセキュリティよりもスピードと利益を重視する文化」を育んでいると非難した。」

これがThe Vergeの主張で、同情報筋はTwitchでの勤務時間から今週のデータ侵害が「避けられないように見えた」ことを示唆しており、「従業員は安全性を非常に心配しているが、経営陣はそれほど心配していない」企業文化があると主張している。

ある関係者は同誌に対し、「定期的なモデレーションの失敗については、絶え間なく疑問や不満が残るだろう」と語り、同社は提起された問題に対して「非常にゆっくりと」対応すると述べた。 The Verge が述べているように、「[機能が] 収益を生み出していない場合、その機能はそれほど高く評価されていないことになります。」

Twitchの物議を醸しているレイド機能に関連するスタッフが安全上の懸念を指摘した。最近、悪意のあるユーザーがダミーのアカウントやボットをセットアップし、疎外されがちなストリーマーのチャットに殺到させ、ドキシング、嫌がらせ、攻撃にさらし始めたことが最近見出しになっている。 「ヘイトレイド」として知られています。

従業員らはローンチ前に「名前だけを理由に」レイドに関連する潜在的な安全上の問題や悪用の可能性を強調していたとされるが、経営陣は懸念に対処することよりも機能を迅速にリリースすることを優先したと伝えられている。

別の情報筋によると、Twitchはこれまで直面したセキュリティ問題を常に開示しないことを選択してきた。たとえば、2017年に報告されていないセキュリティ上の欠陥により、詐欺師がストリーマーに連絡し、Twitch Primeのサブスクリプションからの収益分配を要求できるようになり、その結果、Twitchアカウントが侵害されたAmazonに接続されることになったという。アカウント – この問題は現在でも潜在的な攻撃ベクトルとして残っていると言われています。

Twitchは少なくとも最新のセキュリティ侵害を認め、この事件の原因は「Twitchサーバーの設定変更におけるエラーで、その後悪意のある第三者によってアクセスされたこと」であると主張した。同社は調査を続けているが、「一部のデータ」が流出したものの、ユーザーのログイン情報が流出した「兆候はない」ことが判明したとしている。