Die Daten von Hunderten Millionen Twitch-Nutzern wurden gestohlen, darunter auch Kreditkartendaten: was passiert ist und was gefährdet ist
Nachdem gestern mehrere Gerüchte auftauchten, nachdem ein Cybersecurity-Forscher eine Nachricht auf Twitter gepostet hatte, gibt es nun eine offizielle Bestätigung: Twitch wurde gehackt und alle Daten seiner Nutzer stehen zum Verkauf. Insgesamt handelt es sich um rund 125 GB vertraulicher Informationen, darunter sogar der Code der Plattform.
Twitch ist die Streaming-Plattform, die 2014 von Amazon für fast eine Milliarde Dollar gekauft wurde und von jungen Fans von Videospielen, Fernsehserien und Nerd-Kultur am meisten genutzt wird. Im Jahr 2021 gibt es bereits 9 Millionen Twitch-"Streamer" und einige von ihnen, wie der berühmte Profi-Gamer "Ninja", haben über 16 Millionen Follower. Deshalb hat die Nachricht von dem Hackerangriff so viel Besorgnis ausgelöst, und deshalb musste Twitch selbst gestern Nachmittag die Fakten zugeben. Twitch äußerte sich jedoch nur sehr vage und gab nicht an, welche Daten gestohlen wurden und welche Abonnenten gefährdet sind.
Twitch gehackt: Was ist passiert
Um 8:37 Uhr gestern in Italien verbreitete das Twitter-Profil von Sinoc die Nachricht: "Twitch wurde gehackt. Die gesamte Website, der Quellcode mit Kommentaren für die Website und verschiedene Versionen für Konsolen und Handys. Es gibt auch einen Hinweis auf einen unveröffentlichten Steam-Konkurrenten, Zahlungsdaten, verschlüsselte Passwörter und andere Dinge. Ich empfehle euch, eure Passwörter zu ändern."
Die Bestätigung kam vom offiziellen Twitter-Account von Twitch um 17:18 Uhr italienischer Zeit: "Wir können bestätigen, dass es einen Datendiebstahl gegeben hat. Unsere Teams arbeiten mit Hochdruck daran, das Ausmaß dieses Problems zu verstehen. Wir werden die Gemeinschaft so schnell wie möglich auf den neuesten Stand bringen, sobald sie verfügbar sind. Wir danken Ihnen für Ihre Unterstützung. Heute um 7:33 Uhr kam ein zweiter offizieller Tweet: "Unsere Untersuchung geht weiter, wir analysieren alle relevanten Protokolle und Daten, um die Auswirkungen des Datendiebstahls zu verstehen."
Kurz gesagt, der Diebstahl hat stattgefunden, es ist offiziell bestätigt, aber Twitch sagt noch nicht, wie viele und welche Daten gestohlen wurden und welche Nutzer möglicherweise gefährdet sind. Inoffizielle Berichte deuten jedoch darauf hin, dass zu den gestohlenen Daten auch die enormen Gebühren gehören, die beliebte Streamer seit 2019 verdient haben.
Twitch gehackt: Passwörter jetzt ändern
Die Tatsache, dass die Passwörter von Nutzern (sowohl Inhaltserstellern als auch Zuschauern) gestohlen wurden, scheint jedoch durch die Tatsache bestätigt zu werden, dass viele Menschen, wenn sie versuchen, sich bei Twitch einzuloggen, jetzt eine Nachricht sehen, die ihnen sagt: "Warte! Das Passwort ist nicht sicher genug. Bitte erstellen Sie ein neues, sichereres Kennwort, um Ihr Konto zu schützen."
Wenn das keine offizielle Bestätigung ist, dann ist es eine knappe zweite. Das Problem ist jedoch, dass Sie, selbst wenn Sie ein ausreichend starkes Passwort eingeben, oft eine Fehlermeldung erhalten, die Sie auffordert, ein stärkeres Passwort einzugeben.
Zahlungsdaten hingegen sind theoretisch sicher, aber in der Praxis nicht ganz: Zahlungen auf Twitch erfolgen wie auf allen anderen Plattformen über die externen Dienste der Zahlungskartenaussteller, so dass die Hacker nur die in den Nutzerprofilen eingegebene Kartennummer stehlen konnten.
Das reicht jedoch aus, um auch in Kredit- und Debitkarten "einzubrechen". Diejenigen, die dies noch nicht getan haben, sollten daher unbedingt die starke Authentifizierung für Online-Zahlungen auf ihren Karten aktivieren.