recode.ID – Insiden peretasan kembali terjadi, kali ini yang jadi korbannya adalah aplikasi Twitch yang merupakan aplikasi layanan video streaming milik Amazon. Akibat peristiwa peretasan tersebut, sejumlah data penting rahasia perusahaan dikabarkan bobor di internet.
Informasi mengenai insiden peretasan tersebut, pertama kali di ketahui setelah ada oknum hacker anonim mengunggah informasi data dengan size sekitar 125GB di forum 4chan, yang diklaim oleh hacker tersebut adalah data yang berisi keseluruhan Twitch dan commit history-nya.
Bahkan, pihak Twitch sendiri tidak membantah bahwa platform mereka telah diretas. Hal itu, disampaikan oleh pihak Twitch lewat akun resmi Twitter mereka yang mengatakan, jika perusahaan mereka telah menjadi korban peretasan dan tim sedang melakukan upaya perbaikan.
“Kami dapat mengkonfirmasi pelanggaran telah terjadi. Tim kami bekerja dengan urgensi untuk memahami sejauh mana hal ini. Kami akan memperbarui komunitas segera setelah informasi tambahan tersedia. Terima kasih telah menemani kami,” cuit akun resmi Twitch @Twitch.
We can confirm a breach has taken place. Our teams are working with urgency to understand the extent of this. We will update the community as soon as additional information is available. Thank you for bearing with us.
— Twitch (@Twitch) October 6, 2021
Data Twitch yang Bocor dan di Umbar Peretas
Lebih lanjut seperti yang redaksi kutip dari laman seperti dikutip dari The Verge, Rabu (7/10/2021), disebutkan ada sejumlah informasi penting pada data yang bocor dan di unggah oleh oknum peretas tersebut.
Data tersebut meliputi daftar gaji yang diterima streamer Twitch dari tahun 2019 hingga sekarang. Selain itu informasi data laian dari keseluruhan situs Twitch dan juga source code untuk klien Twitch mobile, desktop, dan konsol juga dikabarkan ikut bocor dna diumbar di forum 4chan.
Berikut rincian lengkap data Twich yang diretas oleh hacker yang diketahui telah di unggah di forum hacker:
- Detail selama 3 tahun terkait pembayaran kreator di Twitch.
- Source code untuk klien Twitch konsol seluler, desktop, dan video game.
- Kode yang terkait dengan SDK eksklusif dan layanan AWS internal yang digunakan oleh Twitch.
- Produk Amazon Game Studios yang belum dirilis.
- Data tentang IGDB dan CurseForge.
- Alat keamanan internal Twitch.
Sementara itu, menanggapi insiden peretasan tersebut pihak Twitch sendiri tengah mengupayakan untuk penyeledikan internal guna encari tahu dimana letak celah yang digunakan oleh hacker tersebut.
Dalam keterangan resminya, yang dimuat dalam blog mereka ternyata diketahui bahwa sumber masalah kebocoran data tersebut terletak pada kesalahan dalam proses konfigurasi server.
“Kami telah mengetahui bahwa beberapa data terpapar ke internet karena kesalahan dalam perubahan konfigurasi server Twitch yang kemudian diakses oleh pihak ketiga yang jahat. Tim kami bekerja dengan urgensi untuk menyelidiki insiden tersebut,” tulis Twitch.
Tidak Ada Kebocoran Akun dan Kartu Kredit
Kendati menjadi korban peretasan, yang membuat pihak Twitch masih bisa bernafas lega adalah belum adanya kemungkinan kebocoran data terkait kredensial login, dan nomor kartu kredit.
Pihak Twich menjamin, jika kedua informasi yang sangat rahasia tersebut sampai saat ini masih terjaga kerahasiaannya dan tidak ada indikasi kebocoran.
“Saat ini, kami tidak memiliki indikasi bahwa kredensial login telah diekspos. Kami terus menyelidiki. Selain itu, nomor kartu kredit lengkap tidak disimpan oleh Twitch, sehingga nomor kartu kredit lengkap tidak terekspos,” jelas pihak Twitch.
“Sampai kami memahami sejauh mana pelanggaran ini, kami sarankan untuk mengubah kata sandi Twitch Anda dan mengaktifkan autentikasi dua faktor (2FA), jika Anda belum melakukannya,” tutupnya.
Sekedar informasi, Twitch sendiri telah dibeli oleh Amazon pada 2014 lalu dengan mahar sebesar USD 970 juta. Platform streaming video ini populer di kalangan gamer, dengan jutaan streamers dan puluhan juta pengguna.
Twitch merupakan platform pilihan beberapa streamer teratas dan populer, termasuk Tyler Blevins alias Ninja yang merupakan streamer dan gamer dengan follower paling banyak di Twitch.
