Un hacker fa trapelare l’elenco degli streamer più pagati di Twitch dal 2019
Twitch, la popolare piattaforma di streaming di proprietà di Amazon, sta combattendo un attacco senza precedenti del suo sito web. La mattina del 6 ottobre, un utente anonimo di 4chan ha pubblicato un file torrent da 235 GB che includeva il codice sorgente di Twitch, i dettagli sui guadagni del creatore e altre informazioni riservate.
La perdita non sembra includere informazioni personali su streamer e spettatori di Twitch, come ID utente o password; molto di ciò che è stato reso pubblico è incentrato sulla documentazione interna di Twitch. Twitch afferma che sta ancora lavorando per comprendere l’entità di ciò che è stato rubato e che la società aggiornerà gli streamer e i membri della community di Twitch con ulteriori informazioni quando saranno disponibili. Ecco cosa sappiamo in questo momento.
Cosa è stato rubato nella violazione di Twitch?
Le informazioni trapelate condivise mercoledì includono tre anni di pagamenti dei guadagni dei creatori, a partire dal 2019. Questi dati sono stati raccolti online e comprendono i primi 10.000 streamer. Un certo numero di streamer, sui social media e altrove, hanno confermato che questi numeri corrispondono alle loro analisi interne di Twitch, ma alcuni dicono che i loro numeri sono sbagliati.
Gli hacker affermano anche di avere accesso alla “cronologia dei commit che risale a [Twitch.tv’s] primi inizi”, il che significa che potrebbero essere salvate “istantanee” di ogni iterazione di Twitch fin dalla sua creazione. Anche il codice sorgente per i client mobili, desktop e console di Twitch è stato reso disponibile online, così come “il codice relativo agli SDK proprietari e ai servizi AWS interni utilizzati da Twitch”, secondo The Verge. Anche i dati per altre proprietà di Twitch, come il database dei videogiochi IGBD e il sistema di gestione delle mod CurseForge, sono stati trapelati insieme a strumenti di sicurezza e file relativi a un concorrente Steam in sviluppo, nome in codice Vapor, progettato da Amazon Game Studios.
Secondo Vice, le informazioni condivise nel leak non sono particolarmente “sensibili”, almeno per Twitch; le informazioni condivise sono più dannose per gli stessi streamer.
Come riportato da The Verge, le informazioni pubblicate mercoledì sono etichettate come “parte uno”, il che implica che potrebbero essere disponibili più dati compromessi. Twitch non ha ancora commentato specificamente i dati che sono stati rubati.
Quindi, dovrei cambiare la mia password?
La risposta breve qui è sì, dovresti cambiare la tua password, anche se ci sono poche prove che suggeriscono che le informazioni personali dell’account Twitch, a parte i guadagni del creatore, sono state compromesse. È possibile che l’hacker di Twitch abbia più informazioni, tuttavia, che potrebbero includere informazioni personali, comprese password e altri dati sensibili.
Twitch non ha affrontato la questione della sicurezza degli utenti, anche se alcuni utenti di Twitch che hanno effettuato l’accesso alla piattaforma di streaming mercoledì hanno riferito di essere stati invitati a modificare le password. In genere si consiglia inoltre di abilitare l’autenticazione a due fattori se non l’hai già fatto: questo passaggio renderà più difficile per gli altri ottenere l’accesso non autorizzato al tuo account, proteggendo così tutte le informazioni al suo interno.
Perché le persone si preoccupano dei guadagni dei creator?
Gli streamer di Twitch che guadagnano soldi dalla piattaforma sono in gran parte riservati su quanto guadagnano, e questo perché a chiunque abbia firmato un contratto con Twitch è vietato condividere tali dati. Non è un segreto che gli streamer di Twitch guadagnino attraverso una varietà di strade, inclusi abbonamenti, donazioni, pubblicità e contratti esclusivi. Le parti curiose possono semplicemente sommare il numero di abbonati che una persona ha per calcolare le entrate di uno streamer in quell’area: gli abbonamenti partono da $ 4,99 e le entrate sono divise con Twitch. La maggior parte degli streamer ottiene una riduzione del 50% del prezzo dell’abbonamento, ma Twitch consente ad alcuni streamer di negoziare suddivisioni diverse.
Ma questo elenco dei guadagni dei creator è significativo perché questo tipo di dati non è mai stato scoperto prima su questa scala. Tra le altre cose, le informazioni qui mostrano una grande disparità tra i migliori streamer di Twitch e le decine di migliaia di streamer che faticano a trovare un pubblico. La violazione ha anche suscitato conversazioni sulla struttura delle donazioni di Twitch, che incoraggia gli spettatori a “dare una mancia” agli streamer oltre il loro abbonamento mensile.
Tuttavia, non è del tutto chiaro cosa racchiuda questi numeri. Il Washington Post ha riferito mercoledì che i dati sui guadagni trapelati sembrano essere un “composto di denaro ricavato da pubblicità, abbonamenti e altre funzionalità”, tralasciando eventuali accordi di marca, guadagni di YouTube, merce o donazioni effettuate al di fuori di Twitch. I numeri elencati sembrano corrispondere al totale dei guadagni non tassati realizzati dal 2019.
Il canale principale elencato come parte di questi documenti sui guadagni è Critical Role, il canale di giochi di ruolo di Dungeon & Dragons in cui doppiatori professionisti giocano durante una campagna. È stato creato dal doppiatore di Overwatch Matthew Mercer. Il secondo più alto guadagno, secondo questi documenti trapelati, è Félix “xQc” Lengyel, un controverso streamer canadese ed ex giocatore professionista di Overwatch. In totale, questi documenti suggeriscono che 81 streamer hanno guadagnato più di $ 1 milione da Twitch dal 2019, con i primi 10 guadagni di Twitch che hanno ricevuto, in totale, almeno $ 49.993.651 in quei tre anni.
Il rapporto sui guadagni, secondo il documento non confermato, evidenzia anche le disparità nel divario retributivo di genere di Twitch. La maggior parte degli streamer elencati tra i primi 100 sono uomini; solo tre creatori elencati ci sono donne, solo uno dei quali è una donna di colore, ha riferito Kotaku mercoledì.
Come stanno reagendo gli streamer?
Naturalmente, l’hack di Twitch è un argomento importante su Twitch stesso. Molti dei migliori streamer hanno scelto di discutere i guadagni dei pagamenti sugli stream durante il giorno, molti dei quali prendono in giro la classifica dei soldi: ad esempio, il commentatore politico e streamer Hasan “HasanAbi” Piker ha intitolato il suo stream “#13 LO STREAMER PI RICCO DEL PIANETA “, commentando il suo posto nella lista dei guadagni a più di 44.000 spettatori. Imane “Pokimane” Anys, in streaming a più di 20.000 spettatori, ha intitolato il suo stream in un modo simile: “#39 reporting for duty” e scherzando su Twitter che “almeno le persone non possono esagerare con me “guadagnando milioni al mese di sconto”. i miei spettatori più.’”
Ha continuato: “Ho limitato le mie donazioni un anno fa poiché non sono al punto in cui sponsor, investimenti e contratti esclusivi possono sostenermi. In modo trasparente, i sottotitoli + gli annunci in streaming sono la parte più bassa del mio reddito e voglio che voi ragazzi continuiate a tenere quei soldi in tasca”.
Il leaker anonimo, nel post di 4chan con le informazioni hackerate, ha definito la community di Twitch “un disgustoso pozzo nero tossico” e ha affermato che la perdita ha lo scopo di “promuovere più interruzioni e concorrenza nello spazio di streaming video online”. Il leaker ha chiuso il messaggio con un hashtag, #TwitchDoBetter, un riferimento a una campagna sui social media iniziata ad agosto progettata per evidenziare le molestie che gli streamer neri subiscono sulla piattaforma.
Alcuni streamer hanno espresso frustrazione per il leaker usando l’hashtag #TwitchDoBetter. L’hashtag è stato creato ad agosto in risposta a un aumento di “incursioni di odio” sulla piattaforma. I raider dell’odio abusano della funzione di raid di Twitch, che consente a uno streamer di migrare i propri spettatori su un altro stream, e inviare grandi quantità di visualizzatori tossici o bot a streamer emarginati, in particolare streamer neri, streamer queer, streamer donne e streamer di colore. Da allora Twitch ha citato in giudizio due persone con l’accusa di aver condotto raid di odio. Più tardi, a settembre, Twitch ha annunciato nuove funzionalità create per frenare le molestie sul sito, inclusa una funzionalità che richiede agli spettatori di Twitch di verificare un numero di telefono prima di poter utilizzare la funzionalità di chat.
Dire che c’è una frattura tra gli streamer di Twitch e l’azienda è un eufemismo. Gli streamer sono frustrati da una percepita mancanza di responsabilità e sicurezza da parte dell’azienda, in particolare la mancanza di protezioni per gli streamer emarginati, e l’hack di mercoledì non fa che aumentare la frustrazione esistente.