Atualizações sobre o incidente de segurança da Twitch

[15/10/2021] às 8:00 PT]

Como informamos anteriormente, o incidente foi causado por uma mudança de configuração do servidor, que permitiu o acesso indevido de terceiros não-autorizados. Nossa equipe tomou medidas pra corrigir o problema de configuração e proteger nossos sistemas.

Nenhuma senha da Twitch foi exposta. Também confiamos que sistemas que armazenam credenciais de login da Twitch com hash e bcrypt não foram acessados, nem os números completos de cartão de crédito ou dados bancários/ACH.

Os dados expostos continham principalmente documentos do repositório de código-fonte da Twitch, bem como um subconjunto de dados de pagamento a criadores. Fizemos uma revisão completa das informações nos arquivos expostos e estamos confiantes de que isso afetou apenas uma pequena porcentagem de usuários, e que o impacto a nossos clientes é mínimo. Entramos em contato com quem foi afetado diretamente.

Levamos muito a sério nossa responsabilidade de proteger os seus dados. Tomamos as medidas necessárias para aumentar ainda mais a segurança de nossos serviços, e pedimos desculpas à comunidade.

[7/10/2021, 01:00 PT]

Atualizações referentes a chaves de transmissão

Todas as chaves de transmissão foram redefinidas como uma medida a mais de precaução. Sua nova chave de transmissão está aqui: https://dashboard.twitch.tv/settings/stream.

Dependendo do seu software de transmissão, talvez seja necessário atualizar manualmente o software com sua chave nova para iniciar sua próxima transmissão: 

• Os usuários do Twitch Studio, Streamlabs, Xbox, PlayStation e o aplicativo móvel da Twitch não precisam tomar nenhuma medida para que a nova chave funcione. 
• Os usuários OBS que conectaram sua conta da Twitch também não precisam tomar nenhuma medida. Os usuários OBS que não tiverem conectado sua conta da Twitch ao OBS precisarão copiar manualmente sua chave de transmissão no painel de controle da Twitch e colá-la no OBS. 
• Todos os demais usuários devem consultar as instruções de configuração específicas dos softwares que utilizarem. 

[6/10/2021, 22:30 PT]

Descobrimos que alguns dados foram expostos à internet devido a um erro ocorrido durante a alteração de configuração de um servidor da Twitch. Esse servidor foi posteriormente acessado por terceiros não autorizados. Nossas equipes estão trabalhando com urgência para investigar o incidente.

Como a investigação segue em andamento, ainda estamos no processo de compreender o impacto em detalhes. Entendemos que essa situação gera preocupações, e queremos abordar algumas delas agora, mesmo com as investigações em andamento.

No momento, não temos indícios de que credenciais de login foram expostas. Nossas investigações continuam.

Números completos de cartões de crédito não são armazenados pela Twitch; portanto, esses dados não foram expostos.