СМИ: в Twitch давно есть проблемы с безопасностью, но сервис сделал ставку на прибыль

Некоторые сотрудники были уверены, что рано или поздно сервис взломают.

На этой неделе у Twitch произошла утечка: некто выложил больше 100 гигабайт исходников и внутренних данных сервиса. Судя по первым результатам расследования, информация попала в открытый доступ из-за неверно сконфигурированного сервера.

Журналисты Variety пообщались с несколькими бывшими сотрудниками Twitch и выяснили: в компании давно знали о проблемах с безопасностью. Однако вместо повышения ее уровня Twitch якобы сфокусировался на увеличении прибыли и скорости работы.

• Как минимум с 2017 по 2019 годы у Twitch регулярно сбоила система модерации. Руководство реагировало на недовольство сотрудников очень медленно.
• Многие источники говорят о Twitch как о сервисе, который заботится о безопасности только на словах.
• Twitch старается не рассказывать пользователям и стримерам о проблемах с безопасностью.
• Одна из таких проблем была выявлена в 2017 году. Тогда мошенники сумели привязать часть аккаунтов стримеров на Twitch к скомпрометированным аккаунтам Amazon.
• Twitch использует массу внешних служб — например, Slack, — которых избегает Amazon, материнская компания сервиса.
• Twitch активно сопротивлялся проведению аудита своих инструментов и ПО.
• Как минимум один источник издания хотя бы один раз получал «на утверждение» документы Twitch через несколько месяцев после увольнения.

В результате, заключает The Verge, некоторым бывшим сотрудникам Twitch было очевидно, что сервис рано или поздно взломают.

Предполагается, что новая утечка только ухудшит ситуацию. Теперь хакеры и мошенники более-менее представляют внутреннее устройство Twitch и то, как сервис взаимодействует с экосистемой Amazon.