Twitch: account compromessi, cambiate la password

Gli account di Twitch sono stati compromessi. Come risultato gli iscritti al servizio coinvolti in questo problema sono invitati a cambiare password.

Avatar di Roberto Caccia

a cura di Roberto Caccia

Twitch ha subito un'intrusione ai suoi server, e come risultato ha avvisato gli iscritti riguardo a potenziali accessi non autorizzati ai dati utente.

Il celebre servizio di streaming video ha scritto un breve messaggio sul suo blog ufficiale, spiegando che gli utenti interessati saranno contattati direttamente, tramite una mail che spiega nel dettaglio il problema e come bisogna comportarsi.

twitch

Chi vi scrive ha ricevuto la mail in questione, così come molti altri redattori di siti web che in questo momento stanno trattando l'argomento. Di seguito vi riportiamo il messaggio originale (in inglese).

We are writing to let you know that there may have been unauthorized access to some of your Twitch user account information, including possibly your Twitch username and associated email address, your password (which was cryptographically protected), the last IP address you logged in from, and any of the following if you provided it to us: first and last name, phone number, address, and date of birth.

For your protection, we have expired your password and stream keys. In addition, if you had connected your account to Twitter or YouTube, we have terminated this connection.

You will be prompted to create a new password the next time you attempt to log into your Twitch account. If applicable, you will also need to re-connect your account to Twitter and YouTube, and re-authenticate through Facebook, once you change your password. We also recommend that you change your password at any other website where you use the same or a similar password.

We apologize for this inconvenience.

The Twitch Team

Il succo del discorso è che i dati compromessi possono includere il nome utente e l'indirizzo mail associato, la password (fortunatamente protetta tramite crittografia), l'ultimo indirizzo IP con il quale ci si è collegati al sito ed eventuali altri dati come nome, cognome, numero di telefono, indirizzo e data di nascita, a patto di averli specificati durante la creazione dell'account Twitch.

Come misura di protezione i responsabili del sito hanno fatto scadere la validità delle password e bloccato il collegamento verso gli account Twitter o YouTube, dove presente.

Gli iscritti a Twitch coinvolti in questo inghippo dovranno creare una nuova password al momento di collegarsi con il servizio di streaming online. Dopo aver modificato la password chi lo desidera potrà ricollegare gli account Twitter e YouTube e riautenticarsi tramite Facebook.

Come al solito, se usate sempre la stessa password (una pratica che vi sconsigliamo vivamente) vi conviene modificarla anche negli altri siti web interessati.