Twitch har nu bekräftat den massiva läcka som drabbat streamingtjänsten Twitch, som vi rapporterade om i går. I läckan uppges hela den Amazon-ägda sitens källkod finnas med, liksom information om utbetalningar till streamers, en planerad konkurrent till Steam, med mera.

Läckan ska bero på fel i en serverkonfiguration, uppger företaget, och tillägger att man utreder vad som hänt och vilka konsekvenser det får.

We have learned that some data was exposed to the internet due to an error in a Twitch server configuration change that was subsequently accessed by a malicious third party. Our teams are working with urgency to investigate the incident.

As the investigation is ongoing, we are still in the process of understanding the impact in detail. We understand that this situation raises concerns, and we want to address some of those here while our investigation continues.

Enligt Twitch ska läckan dock inte innebära någon fara för de användare som knutit betalkort till tjänsten. Hela kortnumren sparas inte av Twitch, skriver företaget.

Additionally, full credit card numbers are not stored by Twitch, so full credit card numbers were not exposed.

Samtidigt säger man att det i nuläget inte finns några tecken på att login-uppgifter spridits, men att saken undersöks. Oavsett vilket: byt ditt Twitch-lösenord nu om du inte redan gjort det. Sätt helst på tvåfaktorsautentisering (eller tvåstegs-verifiering, d.v.s. att inloggning behöver godkännas via sms eller en app på mobil) också.

At this time, we have no indication that login credentials have been exposed. We are continuing to investigate.

Vill du minimera risken att drabbas vid läckor ska du ha unika och krångliga lösenord. Låter jobbigt? Icke – med en lösenordshanterare är det busenkelt, det tar bara lite ansträngning att lära sig hantera en sån, sen är ditt lösenordsliv enklare och betydligt säkrare. Några bra lösenordshanterare är t.ex. Keepass, Bitwarden, Lastpass och 1Password. Do it.