Twitch was hacked

[AnonymusChaotic]

Laut einer soeben in meinem Postfach eingelangten Mail ist es Angreifern offenbar gelungen, Informationen von Twitch-Usern auszulesen. Dabei dürfte es sich um den Usernamen, das (verschlüsselte) Passwort, die IP-Adresse des letzten Login, den RL-Namen, die Telefonnummer sowie Adresse und Geburtsdatum handeln, sofern angegeben.

We are writing to let you know that there may have been unauthorized access to some of your Twitch user account information, including possibly your Twitch username and associated email address, your password (which was cryptographically protected), the last IP address you logged in from, and any of the following if you provided it to us: first and last name, phone number, address, and date of birth.

For your protection, we have expired your password and stream keys. In addition, if you had connected your account to Twitter or YouTube, we have terminated this connection.

You will be prompted to create a new password the next time you attempt to log into your Twitch account. If applicable, you will also need to re-connect your account to Twitter and YouTube, and re-authenticate through Facebook, once you change your password. We also recommend that you change your password at any other website where you use the same or a similar password.

We apologize for this inconvenience.

The Twitch Team

Aus Sicherheitsgründen wurde die Verbindung zu Facebook, Youtube und Twitter gekappt, wie es mit Mojang-Accounts aussieht konnte ich leider nicht herausfinden. Zahlungsdaten sollen vom Angriff nicht betroffen sein.

In letzter Zeit kommt es immer wieder zu Angriffen auf Twitch.tv, wie etwa im August, als die Hackertruppe Lizard Squad die Webseite lahmlegte. Ein Rücksetzen der Passwörter war damals nicht notwendig. Grund für die gehäuften Angriffe dürften die rasant steigenden Nutzerzahlen und der Kauf der Plattform durch Amazon im Vorjahr sein.

Währenddessen gehen die Wogen innerhalb der Community hoch, auch an Kraftausdrücken wird nicht gespart: http://help.twitch.tv/customer/portal/questions/11549103-logging-in-asks-me-to-reset-my-password , einige User haben offensichtlich Probleme damit, ein akzeptiertes Passwort zu finden. Zeitweise dürften die Mails zur Rücksetzung des Passworts auch nicht funktioniert haben.

Links:
http://derstandard.at/2000013380987/Twitch-empfiehlt-Nutzern-Passwort-Aenderung-nach-Hack
https://twitter.com/TwitchSupport/status/580093881024286720
http://blog.twitch.tv/2015/03/important-notice-about-your-twitch-account/ (Seite aktuell nicht erreichbar)
http://uk.businessinsider.com/twitch-got-hacked-2015-3?r=US

Wer zusätzliche Informationen hat, bitte in die Kommentare inkl. der Quelle

 

[MrGoms]

Zusätzlich ist das vielleicht nicht, dennoch gibt's hier auch ein Informationen

http://www.golem.de/news/systemkomp...tzt-alle-passwoerter-zurueck-1503-113132.html

Danke für die Info

Gruß
MrGoms

 

[Elrontur]

Also bei mir hat die Sache einwandfrei funktioniert und ich habe das auch wargenommen, um eine gute Passwortänderung zu vollziehen. So fühle ich mich schon etwas sicherer... Finde ich alles vollkommen ok, wie Twitch das operiert hat, um den größstmöglichen Schaden einzudämmen.

Währenddessen gehen die Wogen innerhalb der Community hoch, auch an Kraftausdrücken wird nicht gespart: http://help.twitch.tv/customer/portal/questions/11549103-logging-in-asks-me-to-reset-my-password , einige User haben offensichtlich Probleme damit, ein akzeptiertes Passwort zu finden. Zeitweise dürften die Mails zur Rücksetzung des Passworts auch nicht funktioniert haben.

Verstehe ich kein bisschen diese Diskussion über eine nichtige Sache. Keiner der Leute kriegt es hin, weil alle ihr altes Passwort zurückhaben wollen - das würde mir im Leben nicht einfallen. Und als einer noch schrieb "and it wont let me post cause it's not fucking 30 characters long?!", war das Thema für mich sowieso schon vorbei...

 

[Clymber]

Schon krass das die einfach mal so gehackt werden

 

[GermanHubertus]

Das kann doch eigentlich jedem Betreiber passieren, dass er gehackt wird - ist bloß unangenehm für die Nutzer

 

[Chrisliebär❤️]

Das kann doch eigentlich jedem Betreiber passieren, dass er gehackt wird - ist bloß unangenehm für die Nutzer

Schön ist es dann natürlich immer als Nutzer, wenn man eine Wegwerfemail verwendet, erfundene Geburtsdaten und Name angegeben hat.

 

[AnonymusChaotic]

ich verwende immer G-Mail adressen, die dann auf mein Postfach weiterleiten. Wenn mir der Absender auf die Nerven geht oder Spam darüber reinkommt wird die einfach abbestellt.