Hold-Up des données chez Twitch 👾

Que se passe-t-il chez Twitch ? La célèbre plateforme de streaming aurait été victime d’une fuite massive de données qui résulterait d’un piratage.

Twitch : qu’est-ce que c’est ? 🎮

Pour certains novices de la Tech comme vous et moi, vous vous demandez sans doute c’est quoi Twitch ? En gros il s’agit d’un service de diffusion de vidéos en direct, centrée autour du jeu vidéo, créé en 2011 et racheté par Amazon en 2014. Comme sur YouTube, n’importe qui peut créer sa chaîne, diffuser en direct ses parties et échanger avec son public. Son visage apparaît en incrustation sur l’image, ce qui permet de voir en direct ses réactions. Assez interactif !

Ce que l’on sait du piratage 👾

De nombreuses informations confidentielles ont été révélées au grand jour. Ces informations dérobées ont été publiées par un internaute anonyme sur le forum 4chan. Le fichier sous forme de lien torrent mis en ligne contenait 125Go de données. Entre autres :

• Des projets secrets en cours de développement (Un concurrent de Steam non publié d’Amazon Game Studios.)
• Les codes sources du site (Le code source des clients Twitch pour les mobiles, les ordinateurs de bureau et les consoles de jeux vidéo et le code lié aux SDK [kit de développement logiciel] propriétaires et aux services AWS [le cloud d’Amazon] internes utilisés par Twitch.
• Des informations de cybersécurité (Les outils de sécurité internes de Twitch)
• Des détails de paiements et sommes reversées aux plus gros créateurs de contenu depuis 2019. Certains streamers, lorsqu’ils ont beaucoup d’abonnés, touchent de l’argent versé par Twitch et généré par la publicité.

Une volonté d’améliorer la plateforme ?

Sur 4chan, le présumé hacker a justifié sa publication par la volonté d’apporter plus de « concurrence » dans le streaming de la vidéo en ligne « car leur communauté [celle de Twitch] est un cloaque toxique dégoûtant ». Des revendications qui semblent faire écho aux critiques que rencontre Twitch depuis plusieurs mois, régulièrement accusée par ses utilisateurs de ne pas suffisamment agir pour limiter le harcèlement sur ses canaux.

En effet, Twitch fait actuellement face à de grosses difficultés pour modérer ses contenus, principalement des visionnages, commentaires de parties de jeux vidéo à la mode. Selon plusieurs sites, on recense des accusations de sexisme, de racisme et de harcèlement qui sont régulièrement portées par des utilisateurs, plus nombreux encore depuis le Covid-19. Si on en croit ces propos, il ne s’agirait  que de la « partie 1 ». Cela laisse entendre que d’autres données pourraient être divulguées prochainement.

Toutefois, à la différence de nombreuses autres fuites ces dernières années, celle concernant Twitch (Partie 1) s’attaque principalement à la plateforme en elle-même, et non à ses utilisateurs. Ainsi, il n’est pas certain que les mots de passe de tous les utilisateurs aient été divulgués. L’ampleur de ce piratage (et dans l’attente d’une éventuelle « Partie 2 ») incite tout de même à changer son mot de passe et d’activer la double authentification (2FA – qui sera bientôt par défaut sur Google – Lire l’article). La création d’un compte pouvant être réalisée via Amazon (propriétaire de Twitch), il est aussi recommandé de changer son mot de passe sur le site marchand. Prudence !!

Source: Le Figaro