La plataforma de retransmisiones en directo Twitch ha sufrido este miércoles un ciberataque que ha dejado al descubierto todo el código fuente de su servicio de transmisión y detalles de los pagos a los principales creadores durante los últimos tres años.
La filtración es auténtica, según ha confirmado la propia compañía: “Nuestros equipos están trabajando con urgencia para entender la extensión de la brecha”, dice. Previamente, un mensaje anónimo en el tablero virtual 4Chan afirmaba haber filtrado un archivo de 125 GB con miles de datos personales etiquetada como “parte uno”, lo que sugiere que podría haber más entregas en el futuro.
La compañía no ha dado explicaciones de momento sobre el incidente. Al menos en los archivos que se han filtrado no parece haber datos personales de los usuarios. Sin embargo, los expertos recomiendan en estos casos que todos ellos cambien su contraseña y que activen la verificación de la identidad en dos pasos.
La filtración fue adelantada por el medio especializado Video Games Chronicle. Los ciberpiratas han afirmado que filtran los datos en respuesta a los ataques de bots coordinados que publican contenido abusivo y de odio en los chats de Twitch. “Su comunidad es un asqueroso pozo negro tóxico, y para fomentar una mayor disrupción y competencia en el espacio de la transmisión de vídeos en línea […] hemos lanzado el código fuente de casi 6.000 repositorios”, han asegurado.
La filtración incluye también referencias a una plataforma de distribución de videojuegos, hasta ahora inédita, cuyo proyecto Twitch denomina “Vapor”, que se perfila como posible rival de Steam, la plataforma líder del sector, utilizada por grandes corporaciones y desarrolladoras independientes. [Steam y vapor pueden ser palabras sinónimas en inglés con el significado de vapor o vaho].
AuronPlay, uno de los principales creadores de contenido españoles en esta plataforma, con más de 10 millones de seguidores en Twitch ha lamentado que se filtre “lo que en teoría cobramos” y ha pedido a los usuarios que cambien sus contraseñas “por si acaso”. Ibai Llanos, con más de ocho millones de seguidores, ha ironizado: “Lo que más me jode de lo de Twitch es que mi contraseña ya no es GokuNarutoCristianoRonaldo”.
En agosto, algunos de los principales creadores de contenido en la plataforma se tomaron un día libre para protestar por la inacción de Twitch, aunque la empresa asegura que ha estado luchando por contender el odio y el acoso. El ciberpirata anónimo ha utilizado el hashtag #DoBetterTwitch para promover la filtración.
El pasado 20 de agosto, coincidiendo con el inicio de la campaña contra el odio en la plataforma, Twitch publicó un hilo de mensajes en Twitter explicando que estaba intentando detener estas conductas, pero que no había “una solución simple”. “Nadie debería tener que experimentar ataques maliciosos y odiosos basados en quiénes son o lo que representan”, afirmó. “Esta no es la comunidad que queremos en Twitch, y queremos que sepas que estamos trabajando duro para hacer de ella un lugar más seguro para los creadores”, aseguró la compañía.
