Verdens største gamingnettsted hacket: – Veldig skremmende

Onsdag ettermiddag bekrefter Twitch angrepet.

Tidligere onsdag slo det internasjonale mediehuset Video Games Chronicle (VGC) fast at angrepet var reelt.

Det ble nemlig onsdag morgen postet et innlegg på 4chan av en anonym bruker. Der skrev han om hackingen - og la ved en torrent-fil.

VGC, som meldte om hackerangrepet først, sier torrent-filen blant annet inneholder kildekoden til Twitch.

– Denne saken er veldig skremmende sier Markus Andersen, ekspert på informasjonssikkerhet hos Webstep Consulting.

I tillegg til kildekoden inneholder dataen blant annet tall over hvor mye de største streamerne på Twitch får utbetalt.

– Sånn er det på internett

Flere streamere i Norge er også med i lekkasjen gjennom at deres utbetalingshistorikk er lekket. Øverst på listen finner vi Sunniva Tangen Sætre, Thomas Paste Kristensen og Emilie Helgesen.

Kim Eirik Aanes, lærer i e-sport hos Vefsn Folkehøgskole, sier dette neppe betyr stort for streamerne.

– Mange av dem lager allerede innhold på hvor mye de tjener.

Så langt virker det ikke som om vanlige brukere er rammet, men hackeren har varslet at dette er del en av angrepet.

Rune Fjeld Olsen, spilljournalist og innholdsskaper i Level Up Norge, er ikke overrasket over at nettstedet er hacket.

– Sånn er det på internett. Man vet at dette kan skje.

Det er slikt man må forvente på internett, mener han.

– Det er hackergrupper overalt. Dette er den verdenen vi lever i, og det viser hvor sårbare man er hvis man har virksomhet som er kommersiell på nett.

Sikkerhetseksperten Markus Andersen sier han ikke kjenner til en lignende lekkasje fra en så populær tjeneste. Motivet bak hackingen skal ifølge ham være hat med et ønske om å ødelegge ryktet til Twitch og potensielt plattformen.

– Det hele skal handle om et vedvarende problem som flere har påpekt til Twitch, uten at det har ført frem til mye handling fra selskapet, forklarer han.

Kan få store konsekvenser

Flere streamere skal ha boikottet tjenesten i løpet av august som en del av kampanjen #ADayOffTwitch.

– Dermed skal en person med ondsinnede handlinger fått tak i kildekoden til Twitch og delt på 4chan via en torrent-lenke.

Andersen forteller videre at dette kan få store konsekvenser både for brukerne og selve tjenesten ettersom lekkasjen inneholder krypterte passord og kildekode.

Nå sier han brukerne bør være varsomme.

– For alle brukere av Twitch er det viktig å bytte passord og implementere tofaktorautentisering med SMS eller med en app. Dette er fordi krypterte passord kan knekkes og angripere kan få kontroll på din konto med alt den inneholder, som for eksempel betalingsinformasjon.