Twitch กล่าวว่าผลกระทบ “น้อยที่สุด” ต่อผู้ใช้จากการแฮ็ค
เว็บไซต์สตรีมมิ่งอธิบายในการอัปเดตบล็อกว่ารหัสผ่านและข้อมูลส่วนบุคคลที่ละเอียดอ่อนไม่รั่วไหล
วันนี้ Twitch ประกาศ ในบล็อกโพสต์ว่า การละเมิดความปลอดภัยครั้งล่าสุดไม่ได้เปิดเผยรหัสผ่านของผู้ใช้
“รหัสผ่าน Twitch ยังไม่ถูกเปิดเผย นอกจากนี้เรายังมั่นใจว่าระบบที่เก็บข้อมูลรับรองการเข้าสู่ระบบ Twitch ซึ่งแฮชด้วย bcrypt ไม่สามารถเข้าถึงได้หรือไม่มีหมายเลขบัตรเครดิตแบบเต็มหรือ ACH / ข้อมูลธนาคาร” Twitch กล่าว
“เราได้ผ่านการตรวจสอบอย่างละเอียดของข้อมูลที่รวมอยู่ในไฟล์ที่เปิดเผย และมั่นใจว่าได้รับผลกระทบเพียงเล็กน้อยของผู้ใช้และผลกระทบต่อลูกค้าน้อยที่สุด เรากำลังติดต่อผู้ที่ได้รับผลกระทบโดยตรง”
การแฮ็ก ซึ่งปรากฏให้เห็นเมื่อสัปดาห์ที่แล้ว ได้เห็นข้อมูลภายใน Twitch มากมายที่เผยแพร่สู่สาธารณะ รวมถึงข้อมูลการจ่ายเงินของผู้สร้างเนื้อหาและซอร์สโค้ดของเว็บไซต์
บริษัทอธิบายว่าการละเมิดเป็นผลมาจากการเข้าถึงโดยไม่ได้รับอนุญาตหลังจากการเปลี่ยนแปลงการกำหนดค่าเซิร์ฟเวอร์
หลังจากการรั่วไหล ผู้ที่เคยจ้างงานโดย Twitch บอกกับ The Verge ว่าโดยทั่วไปแล้วการจัดการของ Twitch จะดำเนินการช้าเมื่อจัดการกับปัญหาด้านความปลอดภัยบนแพลตฟอร์ม
การแฮ็กเกิดขึ้นตามความพยายามของ Twitch ในการปรับปรุงความปลอดภัยบนแพลตฟอร์มโดยเพิ่มการยืนยันทางโทรศัพท์ในการแชทและตัวเลือกการรักษาความปลอดภัยอีเมลเพิ่มเติม คุณลักษณะเหล่านี้ถูกเพิ่มเข้ามาเพื่อต่อสู้กับปัญหาต่อเนื่องของไซต์ด้วย hate rais.
