Twitch Hack: ソースコード、クリエイターへの支払い、将来の製品計画が漏洩

Amazon傘下の巨大オンラインストリーミングプラットフォームであるTwitchは、Twitterに投稿した声明の中で、おそらく同社史上最大規模のデータ侵害のひとつであるさらなるデータ侵害の報告を認めた。

同社は機密性の高い企業情報とストリーマーの収益を確認していたため、このデータは今週月曜日に入手されたものと考えられている。

漏洩には電子メール ID やパスワードなどのログイン資格情報は含まれていないようですが、ユーザーはログイン情報をできるだけ早く変更するよう呼びかけられています。

漏洩の「程度」

ストリーミング プラットフォームのソース コード、未発表および未公開プロジェクトの技術詳細、ストリーマーの収入など、100 GB 以上の機密情報が匿名画像ホスティング サイト 4chan に流出しました。

Twitchはツイートの中で、「事態の範囲を把握するために緊急に取り組んでいる」とし、「追加情報が入手可能になり次第コミュニティを更新する」と述べた。

いくつかのインターネット フォーラムに投稿されたメタデータは、漏洩したデータが「infosec」、「core config package」、「devtools」などの重要なソフトウェア領域からのものであることを示唆しているようです。この文書には、ウェブサイトのソースコードやその他の関連サービスも含まれているとされている。興味深いことに、この記事には「パート 1」というタイトルが付けられており、今後さらに漏洩がある可能性があることを示唆しています。

この文書には、技術コードに加えて、2019年8月から2021年10月までの数人の高収入Twitchストリーマーの収入も含まれていた。Twitchは運営の詳細を厳しく守っているため、報道が飛び交う中、現段階でのリークは傷に追い打ちをかけるだけだ。競合他社は、一部のゲームの才能をプラットフォームから引き離すために巨額の給与を提供しています。

とはいえ、収入のリストにスポンサー契約やサードパーティの収入源が含まれる可能性は非常に低いです。たとえ本物だったとしても、高収入のストリーマーのほとんどは事実上独立したメディア運営者であるため、収入のリークは必ずしも実際の手取り額を示しているわけではありません。

漏洩に至るまでの出来事

ここ数カ月間、Twitchは複数のいわゆる「ヘイトレイド」と戦っており、数人の黒人、LGBTQIA+、その他の少数派ユーザーがプラットフォーム上で嫌がらせを受けている。

つい先週、ストリーミングプラットフォームはこの状況に対処するために新しい検証機能を導入したが、同社はこうした慣行を封じ込めることができなかったとして批判に直面している。

9月初旬、クリエイターらは組織的な嫌がらせに対して「Twitchを1日休む」と題したボイコットを発表した。

流出に関与した匿名ユーザーは、Twitchコミュニティを「不快な有害な汚水溜め」と呼び、流出はビデオストリーミング分野で「さらなる混乱と競争を助長する」試みであると発表した。