„Twitch“ buvo įsilaužta: pakeiskite slaptažodį ir įjunkite 2FA dabar

Vis labiau tikėtina, kad pasaulyje pirmaujanti žaidimų transliacijos platforma „Twitch“ patyrė didžiulį duomenų pažeidimą. Kai sakome didžiulį, turime omenyje, kad buvo pažeista visa svetainė - nuo šaltinio kodo iki komentarų iki jos atskirus srautinio perdavimo išmokas, užšifruotus slaptažodžius ir net išsamią informaciją apie neišleistą „Amazon“ palaikomą „Steam“ konkurentas.

Pažeidimas yra katastrofiškas įsibrovimas, turintis didelių pasekmių, ypač milijonams vartotojų, kurie dabar turi susekti ir pakeisti slaptažodžius prieš patirdami paskyros pažeidimą.

Masinis „Twitch Breach“ paskelbtas 4chan

Anoniminis vartotojas 2021 m. Spalio 4 d., Trečiadienį, 4chan paskelbė 125 GB duomenų saugyklą, teigdamas, kad vaizdo transliacijos bendruomenė yra „ bjaurus toksiškas rezervuaras “ir kad„ norėdami paskatinti daugiau trikdžių ir konkurencijos internetinėje transliacijos erdvėje, mes juos visiškai pritarėme “.

Į didžiulį duomenų sąvartyną įeina:

• Visa „Twitch.tv“ istorija, įskaitant visus ankstyvus įsipareigojimus
instagram viewer
• Visas šaltinio kodas mobiliesiems, staliniams kompiuteriams ir konsolėms
• Daugybė patentuotų SDK ir vidinių „Twitch AWS“ funkcijų bei paslaugų
• Visi susiję kitų „Twitch“ nuosavybių šaltinio kodai
• Neatskleista informacija apie potencialų „Steam“ konkurentą, kurį kuria „Amazon Game Studios“
• Vidaus saugumo priemonės
• Kūrėjų ir transliuotojų išmokėjimų ataskaitos nuo 2019 m

Tai atvirai neįtikėtinas duomenų rinkinys, gautas iš vienos didžiausių pasaulio svetainių ir kurioje yra tūkstančiai geriausių pasaulio transliuotojų.

Mėgstamiausi transliuotojai uždirba daug pinigų

Jei jums buvo įdomu ir mes žinome, kad esate, kažkas jau ištraukė per 4chan nutekėjimas ir sudarė patogų sąrašą, kiek geriausių „Twitch“ transliuotojų parsineša namo prieš ir atskaičius mokesčius. Žinoma, mes visada žinojome transliacijoje buvo pinigų, ypač jei kuriate puikų, patrauklų turinį, tačiau kai kurie iš šių skaičių yra fenomenalūs.

Tačiau sąraše esantys srautai jau yra apsilankę „Twitter“, kad paneigtų teiginius, kai kurie sakydamas, kad jų pajamos nėra nė pusė to, apie ką pranešama per trejų metų laikotarpį (2019-2021).

Pakeiskite „Twitch“ slaptažodį ir įgalinkite 2FA

Atsižvelgiant į tai, kad „Twitch“ pažeidime yra visa svetainė, taip pat labai tikėtina, kad jūsų slaptažodis dabar yra atskleistas, todėl turite nedelsdami pakeisti „Twitch“ slaptažodį.

1. Eikite į Traukimasis ir prisijunkite naudodami dabartinius kredencialus.
2. Spustelėkite savo profilio piktogramą viršutiniame dešiniajame kampe ir pasirinkite Nustatymai.
3. Atidaryk Saugumas ir privatumas skirtuką.
4. Pagal Saugumas, pasirinkite Pakeisti slaptažodį.
5. Įveskite dabartinį slaptažodį.
6. Dabar įveskite naują slaptažodį, patvirtinkite jį ir pasirinkite Nustatyti slaptažodį.

Pakeitę slaptažodį, turėtumėte įjungti dviejų veiksnių autentifikavimą, jei to dar nepadarėte.

1. Spustelėkite savo profilio piktogramą viršutiniame dešiniajame kampe ir pasirinkite Nustatymai.
2. Atidaryk Saugumas ir privatumas skirtuką.
3. Pasirinkite Nustatykite dviejų veiksnių autentifikavimą> Įgalinti 2FA.
4. Įveskite savo telefono numerį ir pasirinkite Tęsti. Palaukite, kol pasirodys septynių skaitmenų kodas.
5. Kai jis atvyksta SMS žinute, įveskite kodą ir pasirinkite Tęsti.

Arba vietoj to galite naudoti autentifikavimo programą su „Twitch“, pvz „Google“ autentifikavimo priemonė arba „Authy“. „Twitch“ autentifikavimo programos nustatymai yra tame pačiame meniu.

Niekada pakartotinai nenaudokite įgaliojimų

Kai bet kokio dydžio svetainė patiria duomenų pažeidimą, vienas iš pirmųjų jūsų veiksmų yra pakeisti prisijungimo duomenis. Pakeitus slaptažodį, paskyra bus apsaugota nuo tolesnio įsibrovimo (žinoma, atsižvelgiant į problemos mastą).

Bet jei pakartotinai naudojate tuos pačius įgaliojimus visame internete, netruksite ilgai laukti, kol tas vartotojo vardo ir slaptažodžio derinys bus išbandytas kiekvienoje pagrindinėje tarnyboje, tikintis, kad jie atrakins duris.

Taigi, skirkite šiek tiek laiko, kad sukurtumėte unikalų prisijungimo vardą, ir bent jau visada naudokite tvirtą ir unikalų kiekvienos svetainės slaptažodį.

Kaip automatiškai pakeisti slaptažodžius naudojant naujas „LastPass“ ir „Dashlane“ funkcijas

Kas kelis mėnesius girdime apie naują saugumo pažeidimą, dėl kurio reikia pakeisti slaptažodį. Tai vargina, tačiau dabar slaptažodžių tvarkymo programos prideda įrankių, skirtų šiai užduočiai automatizuoti, taupydami laiką.

Skaityti toliau

Apie autorių