Twitch, a plataforma de streaming de videogame mais famosa da web, sofreu um ataque cibernético na manhã desta quarta-feira (6). Um internauta anônimo usou o 4chan, a famosa comunidade do estilo imageboard, para anunciar que o serviço foi “propriedade total” (um termo usado pela comunidade hacker para se referir ao ato de invadir um sistema de computador) por cibercriminosos. Além disso, um arquivo torrent de 128GB foi disponibilizado para download como prova da invasão.
O material em questão incluiria, de acordo com o próprio anúncio, todo o código-fonte do Twitch.tv e seus aplicativos móveis (incluindo mais de 6.000 repositórios Git e todos os commits desde o início da empresa), vários kits de desenvolvimento proprietários (SDKs), equipe vermelha interna ferramentas do Centro de Operações de Segurança da empresa e relatórios de pagamentos para streamers de 2019. A coleção também incluiria rascunhos de uma plataforma da Amazon para competir com o Steam da Valve.
O atacante anônimo não atribuiu a manobra a nenhum grupo cibercriminoso conhecido, apenas dizendo que o objetivo da invasão é “promover mais perturbação e competição no mercado de streaming de vídeo online”, uma vez que a comunidade de usuários do Twitch seria, por natureza, “ uma fossa tóxica nojenta ”. O misterioso invasor ainda provoca: “Jeff Bezos pagou US $ 970 milhões por isso e nós estamos dando de graça”, referindo-se à compra do Twitch pela Amazon em 2014 pelo preço cotado.
Embora a veracidade do vazamento tenha sido discutida inicialmente, não demorou muito para que tivéssemos a confirmação de que o ataque era real. Troy Hunt, pesquisador de segurança e criador do famoso rastreador de vazamentos Have I Been Pwned ?, compilou tweets de vários usuários profissionais do Twitch que revisaram o material e confirmaram que os relatórios de ganhos correspondem perfeitamente aos seus ganhos financeiros. Dados pessoais e de usuários aparentemente não fazem parte da exposição.
Parecendo cada vez mais legítimo a cada minuto: https://t.co/42g10WUVsC
— Troy Hunt (@troyhunt) October 6, 2021
“Podemos confirmar que ocorreu uma violação. Nossas equipes estão trabalhando com urgência para entender a extensão de tudo isso. Atualizaremos a comunidade assim que informações adicionais forem disponibilizadas. Obrigado por nos apoiar “, disse Twitch em um comunicado oficial.
Fontes: 4chan, Troy Hunt (Twitter), Twitch (Twitter), TheHack.
