อัปเดตเหตุการณ์ที่เกี่ยวกับความปลอดภัยของ Twitch

[10/15/2021 @ 8:00AM PT]

ดังที่เรากล่าวไปแล้วว่า เหตุที่เกิดขึ้นเป็นผลจากการเปลี่ยนการกำหนดค่าในเซิร์ฟเวอร์ จึงทำให้บุคคลภายนอกที่ไม่ได้รับอนุญาตเข้าถึงได้อย่างไม่ถูกต้อง ทีมของเราจึงได้ดำเนินการแก้ไขปัญหาการกำหนดค่าดังกล่าวและรักษาความปลอดภัยให้ระบบของเราแล้ว

รหัสผ่านของ Twitch ไม่ได้ถูกนำไปเปิดเผย และเรายังมั่นใจด้วยว่าระบบของเราที่เก็บรักษาข้อมูลสำคัญสำหรับการล็อกอินเข้า Twitch ซึ่งใช้ bcrypt แยกจากกันอย่างละเอียดยิบนั้นไม่ได้ถูกเข้าถึงไปด้วย และหมายเลขบัตรเครดิตหรือ ACH / ข้อมูลธนาคารก็เช่นกัน

ข้อมูลที่ถูกเปิดเผยส่วนใหญ่เป็นเอกสารจากที่เก็บซอร์สโค้ดของ Twitch และมีบางส่วนเป็นข้อมูลการจ่ายค่าตอบแทนครีเอเตอร์ เราได้ตรวจสอบข้อมูลในไฟล์ที่ถูกเปิดเผยอย่างละเอียดถี่ถ่วนแล้ว และมั่นใจว่าส่งผลกระทบต่อผู้ใช้เป็นส่วนน้อยเท่านั้น และผลกระทบต่อลูกค้าก็น้อยมาก และเรากำลังติดต่อหาผู้ที่ได้รับผลกระทบโดยตรงด้วย

เราถือเอาความรับผิดชอบในการปกป้องข้อมูลของคุณเป็นเรื่องจริงจังอย่างยิ่ง และเรากำลังดำเนินการตามขั้นตอนเพิ่มความปลอดภัยให้บริการของเรา เราต้องขออภัยชุมชนของเรามา ณ ที่นี้ด้วย

[10/7/2021 @ 1:00AM PT]

อัปเดตเกี่ยวกับรหัสสตรีม

เรารีเซ็ตรหัสตรีมทั้งหมดไปด้วยความระมัดระวังสุดๆ เลยทีเดียว คุณไปรับสตรีมใหม่กันได้ที่ https://dashboard.twitch.tv/settings/stream นะ

ก่อนจะสตรีมครั้งต่อไป คุณอาจต้องอัปเดตซอฟต์แวร์ด้วยรหัสสตรีมนี้ ทั้งนี้ ขึ้นอยู่กับว่าคุณใช้ซอฟต์แวร์ถ่ายทอดสดตัวไหน 

• Twitch Studio, Streamlabs, Xbox, PlayStation และแอป Twitch บนมือถือ ใช้งานรหัสใหม่ได้โดยไม่ต้องทำอะไร 
• OBS ผู้ใช้ที่เชื่อมต่อบัญชี Twitch ไว้แล้วก็ไม่ต้องทำอะไรเช่นกัน ส่วนผู้ใช้ OBS ที่ยังไม่ได้เชื่อมต่อบัญชี Twitch เข้ากับ OBS ต้องคัดลอกรหัสตรีมจากแดชบอร์ดของ Twitch ด้วยตัวเองแล้วไปวางใน OBS 
• สำหรับกรณีอื่นๆ โปรดดูวิธีการตั้งค่าของซอฟต์แวร์แต่ละตัวที่คุณใช้ได้เลย 

[10/6/2021 @ 10:30PM PT]

เราทราบแล้วว่า ความผิดพลาดในการเปลี่ยนแปลงค่ากำหนดต่างๆ บนเซิร์ฟเวอร์ของ Twitch ทำให้มีกลุ่มผู้ไม่ประสงค์ดีภายนอกเข้าถึงข้อมูลต่างๆ บนเซิร์ฟเวอร์ของเราได้ แล้วนำข้อมูลบางส่วนนั้นไปเผยแพร่บนอินเทอร์เน็ต ซึ่งตอนนี้ทีมงานของเราก็กำลังทำงานอย่างเร่งด่วนเพื่อตรวจสอบเรื่องดังกล่าวแล้ว

และขณะที่ดำเนินการตรวจสอบอยู่นี้ เราก็กำลังทำความเข้าใจผลกระทบอย่างละเอียดไปด้วย เราเข้าใจดีว่าสถานการณ์นี้ทำให้เกิดความกังวลขึ้นมา และเราก็อยากจะแก้ความกังวลบางเรื่องต่อไปนี้ในขณะที่ยังคงตรวจสอบอยู่

ขณะนี้ยังไม่มีข้อบ่งชี้ว่ามีการเปิดเผยข้อมูลสำคัญที่ใช้ล็อกอิน เรากำลังดำเนินการตรวจสอบต่อไป

นอกจากนี้ Twitch ไม่ได้เก็บหมายเลขบัตรเครดิตแบบเต็มเอาไว้ หมายเลขบัตรเครดิตแบบเต็มจึงไม่ถูกนำไปเปิดเผย