Na de bevestiging van het datalek vorige week, heeft Twitch nu meer details gegeven over het beveiligingsincident. In een update van zijn blogpost zegt de livestreamingdienst dat het het configuratieprobleem heeft opgelost dat ongeautoriseerde toegang mogelijk maakte. Bovendien zegt Twitch dat er geen wachtwoorden zijn gehackt.
Twitch-wachtwoorden niet gecompromitteerd in aanval
Volgens Twitch konden aanvallers de wachtwoorden van hun gebruikers niet lekken. Twitch benadrukte ook dat het de bcrypt-wachtwoordhashfunctie gebruikt voor het hashen van wachtwoorden. Creditcardnummers en andere bankgegevens zijn ook veilig.
Na te hebben erkend dat de blootgestelde gegevens de broncode van Twitch en een deel van de uitbetalingsgegevens van de maker bevatten, zei Twitch dat de aanval slechts een klein deel van de gebruikers treft. “We hebben een grondige beoordeling ondergaan van de informatie in de blootgestelde bestanden en zijn ervan overtuigd dat het slechts een klein deel van de gebruikers trof en dat de impact op de klant minimaal is. We nemen rechtstreeks contact op met degenen die getroffen zijn”, schreef Twitch.
Het bedrijf nam ook even de tijd om zich te verontschuldigen bij de gemeenschap voor de beveiligingsfout. “We nemen onze verantwoordelijkheid om uw gegevens te beschermen zeer serieus. We hebben stappen ondernomen om onze service verder te beveiligen en bieden onze excuses aan aan onze community”, luidt de blogpost.
Dat gezegd hebbende, houd er rekening mee dat al deze van toepassing zijn op de tot nu toe vrijgegeven gegevens. Ter herinnering, de gelekte gegevens waren getiteld ‘deel 1’, wat suggereert dat er nog meer gaat komen. We weten nog steeds niet waar het tweede deel van het lek uit bestaat en of/wanneer het online zou verschijnen. Als onderdeel van zijn mitigatie-inspanningen heeft Twitch streamsleutels opnieuw ingesteld en moedigt iedereen aan om tweefactorauthenticatie in te schakelen.