匿名のハッカーが、Twitchのソースコードやユーザーの支払い情報など、Twitchの全ての情報をリーク、P2Pで流出へとしていて、これは大きな問題に発展しそうな可能性がかなり大きい話ですね。
匿名のハッカーが、Twitchのソースコードやユーザーの支払い情報など、Twitchの全ての情報をリークしたと主張しています。
このユーザーは、125GBのtorrentのリンクを4chanに投稿し、『彼らのコミュニティはうんざりするほど有毒な掃き溜めだ』として、このリークは『オンラインビデオストリーミングの分野でより多くの混乱と競争を促進する』ことを目的としていると述べています。
VGCは、このtorrentを完全にダウンロードしておらず、もちろんリンクも張っていませんが、4chanの投稿に記載されている情報がtorrentに含まれていると思われるため、その明らかな正当性を確認することができます。これには、以下が含まれます。
Twitchのソースコード全体と、『初期の始まりにさかのぼる』コメント履歴
2019年からのクリエイターのペイアウトレポート
モバイル、デスクトップ、コンソールのTwitchクライアント
Twitchが使用している独自のSDKと内部のAWSサービス
IGDBやCurseForgeを含む『Twitchが所有するその他のあらゆる財産』
Amazon Game Studiosのコードネーム『Vapor』と呼ばれる未発表のSteam対抗ソフト
Twitch社内の『レッドチーミング』ツール（スタッフがハッカーのふりをすることでセキュリティを向上させるためのもの）。
Twitterユーザーの中には、流出した125GBの情報を整理し始めている人もいます。あるユーザーは、このtorrentには暗号化されたパスワードも含まれていると主張し、安全のためにユーザーにパスワードの変更を勧めています。
また、このtorrentには『Vapeworld』というゲームのUnityコードが含まれていると言われており、これはAmazonの未発売のSteam対抗ソフト『Vapor』をベースにしたチャットソフトのようです。
この匿名のリーク者は、これはリークされる予定のコンテンツの最初の一部に過ぎないと述べていますが、何をリリースする予定なのかは明らかにしていません。
Twitchは、Twitchコミュニティの問題あるメンバーに対して十分な対応をしていないと感じているクリエイターやユーザーから、定期的に非難を受けています。
先月、Twitchのストリーマーのグループが、ヘイトレイドへの対応として、他のチャンネルや視聴者に24時間のボイコットを呼びかけました。
このキャンペーンが発表された同日、TwitchはTwitterにスレッドを投稿し、ヘイトレイドを阻止しようとしているが、『簡単な解決策』ではないと説明しました。
このスレッドでは、『誰もが、自分が誰であるか、何を支持しているかに基づいて、悪意に満ちた憎悪の攻撃を受けるべきではありません。これは私たちがTwitchに望んでいるコミュニティではありません。私たちはTwitchをクリエイターにとってより安全な場所にするために努力していることを知っていただきたいと思います。』
『ヘイト・スパム攻撃は、非常に意欲的な悪質業者によるものであり、簡単に解決できるものではありません。憎悪に満ちた中傷のバリエーションを防ぐために、サイト全体の禁止ワードフィルターを継続的に更新し、ボットが確認された場合は削除しています。』
『また、このような悪質な行為に対処するために、チャンネルレベルでの禁止事項の回避検知やアカウントの改善を数ヶ月にわたって行ってきました。しかし、私たちが解決策に取り組む一方で、悪質な行為者も並行して回避方法を模索しているため、詳細をお伝えできないこともあります』。
関連リンク
この大規模流出は痛いですね。P2Pで流れているので、それも問題を大きくしており、何を望んでいるのかわからない点も問題ですね。