Администрация сервиса видеотрансляций Twitch.tv (принадлежит Amazon) сообщила о факте неавторизованного доступа к некоторым аккаунтам пользователей, что явилось результатом взлома и утечки базы данных с паролями пользователей.
Защита данных вебсайта Twitch.tv оказалась уязвимой, согласно последним исследованиям разработчики не тратят деньги на безопасность приложений и сайтов.
Для исправления ситуации Twitch обнулила пароли и отсоединила аккаунты Twitch от аккаунтов Twitter и YouTube. В результате, во время следующей авторизации в Twitch пользователей попросят установить новый пароль. Администрация Twitch также напоминает, что нельзя использовать одни и те же пароли на разных сайтах, потому что после взлома одного из них происходит компрометация всех остальных аккаунтов.
В письмах, разосланных пострадавшим пользователям, сказано о возможной утечке следующей информации: адрес электронной почты, пароль, IP-адрес последней сессии, имя и фамилия, телефонный номер, домашний адрес, дата рождения.
«Хотя мы храним пароли в криптографически защищённой форме, мы думаем, что ваш пароль мог быть перехвачен в открытом виде во время входа на сайт 3 марта», — сказано в письме. Некоторые получатели писем с предупреждением говорят также о компрометации номера банковской карты и срока её действия.
