Twitch è stato hackerato: cambia la password e attiva 2FA ora

Sembra sempre più probabile che la piattaforma di streaming di giochi leader a livello mondiale Twitch abbia subito un'enorme violazione dei dati. Quando diciamo enorme, intendiamo che l'intero sito è stato violato, dal codice sorgente ai commenti al suo pagamenti individuali per streamer, password crittografate e persino dettagli su un Steam inedito supportato da Amazon concorrente.

La violazione è un'intrusione catastrofica con enormi ramificazioni, non da ultimo per i milioni di utenti che ora devono rintracciare e modificare le password prima di subire una violazione dell'account.

Massive Twitch Breach pubblicato su 4chan

Un utente anonimo ha pubblicato un dump di dati da 125 GB su 4chan mercoledì 4 ottobre 2021, sostenendo che la comunità di streaming video è "un disgustoso pozzo nero tossico" e che "per favorire più disagi e concorrenza nello spazio di streaming online, li abbiamo completamente sfruttati".

L'enorme dump di dati include:

• L'intera storia di Twitch.tv, inclusi tutti i primi commit
instagram viewer
• Tutto il codice sorgente per i suoi client mobili, desktop e console
• Numerosi SDK proprietari e funzioni e servizi interni di Twitch AWS
• Tutto il codice sorgente correlato per altre proprietà di proprietà di Twitch
• Le informazioni inedite su un potenziale concorrente di Steam in sviluppo da Amazon Game Studios
• Strumenti di sicurezza interna
• Rapporti sui pagamenti di creatori e streamer dal 2019

È una raccolta di dati francamente incredibile, rubata da uno dei più grandi siti Web del mondo e che ospita migliaia dei migliori streamer del mondo.

I tuoi streamer preferiti guadagnano un sacco di soldi

Nel caso ve lo stiate chiedendo, e sappiamo che lo siete, qualcuno ha già setacciato 4chan leak e ho compilato un pratico elenco di quanto i migliori streamer di Twitch si stanno portando a casa prima e al netto delle imposte. Certo, lo abbiamo sempre saputo c'erano soldi in streaming, soprattutto se crei contenuti accattivanti e accattivanti, ma alcune di queste cifre sono fenomenali.

Tuttavia, gli streamer della lista si sono già rivolti a Twitter per confutare le affermazioni, con alcuni dicendo che i loro guadagni non sono nemmeno la metà di quanto riportato per il triennio (2019-2021).

Cambia la tua password Twitch e abilita 2FA

Dato che la violazione di Twitch contiene l'intero sito Web, è anche molto probabile che la tua password sia ora esposta, quindi devi andare a cambiare immediatamente la tua password di Twitch.

1. Dirigiti a Contrazione e accedi con le tue credenziali attuali.
2. Fai clic sull'icona del tuo profilo nell'angolo in alto a destra e seleziona Impostazioni.
3. Apri il Sicurezza e privacy scheda.
4. Sotto Sicurezza, Selezionare Cambia la password.
5. Inserisci la tua password attuale.
6. Ora inserisci la tua nuova password, confermala e seleziona Impostare la password.

Dopo aver cambiato la password, dovresti abilitare l'autenticazione a due fattori se non l'hai già fatto.

1. Fai clic sull'icona del tuo profilo nell'angolo in alto a destra e seleziona Impostazioni.
2. Apri il Sicurezza e privacy scheda.
3. Selezionare Imposta l'autenticazione a due fattori > Abilita 2FA.
4. Inserisci il tuo numero di telefono e seleziona Continua. Attendi l'arrivo del codice a sette cifre.
5. Quando arriva via SMS, inserisci il codice e seleziona Continua.

In alternativa, puoi utilizzare un'app di autenticazione con Twitch, ad esempio Google Authenticator o Authy. Le impostazioni dell'app di autenticazione Twitch si trovano nello stesso menu.

Non riutilizzare mai le credenziali, mai

Quando un sito web di qualsiasi dimensione subisce una violazione dei dati, una delle prime cose che fai è cambiare le tue credenziali di accesso. Cambiare la password proteggerà il tuo account da ulteriori intrusioni (a seconda dell'entità del problema, ovviamente).

Ma se riutilizzi le stesse credenziali su Internet, non ci vorrà molto prima che la combinazione nome utente/password venga provata in tutti i principali servizi nella speranza che sblocchino la porta.

Quindi, prenditi sempre un momento per creare un login univoco e, per lo meno, usa sempre una password forte e unica per ogni sito.

Come modificare automaticamente le password con le nuove funzionalità LastPass e Dashlane

Ogni pochi mesi, sentiamo parlare di una nuova vulnerabilità di sicurezza che richiede di cambiare la password. È faticoso, ma ora le app di gestione delle password stanno aggiungendo strumenti per automatizzare questa attività, facendoti risparmiare tempo.

Leggi Avanti

Circa l'autore