Neuigkeiten zum Sicherheitsvorfall auf Twitch

[15.10.2021 @ 08:00 Uhr PT]

Wie du vermutlich schon weißt, ereignete sich der Vorfall aufgrund von Änderungen an der Konfiguration eines Servers, durch die eine unbefugte dritte Partei auf den Server zugreifen konnte. Unser Team hat Maßnahmen ergriffen, um den Konfigurationsfehler zu beheben und unsere Systeme zu sichern.

Es wurden keine Twitch-Passwörter veröffentlicht. Wir können außerdem bestätigen, dass nicht auf unsere Systeme zugegriffen wurde, die Twitch-Anmeldedaten speichern (welche mit bcrypt gehasht werden). Es erfolgte auch kein Zugriff auf vollständige Kreditkartennummern oder ACH-/Bankdaten.

Die veröffentlichten Daten setzten sich vor allem aus Dokumenten aus dem Quellcode-Repository von Twitch sowie aus Daten zu Creator-Auszahlungen zusammen. Wir haben die Daten aus den veröffentlichten Dateien einer gründlichen Prüfung unterzogen und sind uns sicher, dass nur eine sehr geringe Zahl von Benutzern betroffen ist. Die Auswirkungen auf Twitch-Kunden sind also minimal. Wir kontaktieren alle, die betroffen sind, auf direktem Weg.

Wir nehmen unsere Aufgabe, deine Daten zu schützen, sehr ernst. Wir haben Maßnahmen ergriffen, um unseren Dienst noch sicherer zu machen, und entschuldigen uns bei unserer Community.

[07.10.2021 @ 01:00 Uhr PT]

Neuigkeiten zu Stream-Keys

Aus reiner Vorsicht haben wir alle Stream-Keys zurückgesetzt. Deinen neuen Stream-Key erhältst du hier: https://dashboard.twitch.tv/settings/stream.

Je nachdem, welche Streaming-Software du verwendest, kann es sein, dass du deine Software manuell mit diesem neuen Key aktualisieren musst, um deinen nächsten Stream starten zu können. 

• Wenn du Twitch Studio, Streamlabs, Xbox, PlayStation oder die mobile App von Twitch verwendest, sollte dein neuer Key auch funktionieren, ohne dass du weitere Schritte unternimmst. 
• Wenn du OBS verwendest und dein Twitch-Konto verknüpft hast, musst du ebenfalls nichts tun. Wenn du OBS verwendest, aber dein Twitch-Konto nicht damit verknüpft hast, musst du deinen Stream-Key von deinem Twitch-Dashboard kopieren und in OBS einfügen. 
• Wenn du eine andere Software verwendest, sieh bitte in den entsprechenden Setup-Anweisungen für diese Software nach. 

[06.10.2021 @ 22:30 Uhr PT]

Wir haben erfahren, dass aufgrund eines Fehlers auf einem Server von Twitch einige Daten veröffentlicht wurden. Dieser Fehler geschah, als Änderungen an der Konfiguration des Servers vorgenommen wurden und infolgedessen eine böswillige dritte Partei auf den Server zugreifen konnte. Unsere Teams arbeiten schon unter Hochdruck daran, den Vorfall zu untersuchen.

Während die Untersuchungen laufen, versuchen wir immer noch, die Auswirkungen abzuschätzen. Wir verstehen, dass diese Situation besorgniserregend ist. Einige dieser Sorgen möchten wir hier ansprechen, während die Untersuchungen weiter im Gang sind.

Momentan gibt es keine Hinweise darauf, dass Anmeldedaten veröffentlicht wurden. Wir werden das alles weiter untersuchen.

Ein kleiner Lichtblick: Es wurden keine vollständigen Kreditkartennummern veröffentlicht, weil diese nicht von Twitch gespeichert werden.