Una massiccia violazione dei dati “sembrava inevitabile”.
In seguito alla massiccia violazione dei dati di Twitch di questa settimana – in cui a quanto pare tutto, dal codice sorgente del sito ai pagamenti degli streamer, è trapelato – un nuovo rapporto ha accusato l’azienda di promuovere una cultura che valorizza “la velocità e il profitto rispetto alla sicurezza dei suoi utenti e alla sicurezza dei suoi dati. “
Questa è l’affermazione fatta da The Verge , le cui fonti suggeriscono la violazione dei dati di questa settimana “sembrava inevitabile” in base al tempo trascorso a lavorare a Twitch, sostenendo una cultura aziendale “in cui i dipendenti erano molto preoccupati per la sicurezza ma la direzione lo era meno.”
“Ci sarebbero state continue domande e malcontento sul regolare fallimenti di moderazione”, ha detto una fonte alla pubblicazione, notando che la società avrebbe risposto alle questioni sollevate “molto lentamente”. Come dice The Verge, “Se non generava entrate, quindi non è stato valutato così bene.”
Un problema di sicurezza segnalato dallo staff relativo al controverso raid di Twitch feature, che è stato recentemente in prima pagina dopo che utenti malintenzionati hanno iniziato a creare account e bot fittizi per inondare le chat di streamer spesso emarginati, sottoponendoli a doxing, molestie e attacchi in una pratica nota come “incursione di odio”.
Si dice che i dipendenti abbiano evidenziato potenziali problemi di sicurezza e opportunità di abuso relativi ai raid prima del lancio “solo in virtù del loro nome”, ma secondo quanto riferito la direzione ha dato la priorità rilasciando rapidamente la funzione per risolvere i problemi.
Secondo un’altra fonte, Twitch ha regolarmente scelto di non rivelare i problemi di sicurezza che ha dovuto affrontare, come un difetto di sicurezza non segnalato del 2017 che ha consentito ai truffatori di contattare streamer e richiedere la compartecipazione alle entrate dagli abbonamenti Twitch Prime, con conseguente connessione degli account Twitch a c account Amazon compromessi – un problema che si dice rimanga un potenziale vettore di attacco anche ora.
Twitch ha almeno riconosciuto la sua più recente violazione della sicurezza , incolpando l’incidente di “un errore nella modifica della configurazione del server Twitch a cui è stato successivamente effettuato l’accesso da parte di una terza parte malintenzionata”. Sebbene l’indagine della società sia in corso, si afferma che mentre “alcuni dati” sono stati esposti, ha riscontrato che i dettagli di accesso dell’utente “nessuna indicazione” sono stati trapelati.
