Battle.net padł ofiarą hakerów - pozyskano m.in. adresy e-mail użytkowników

Adam "Harpen" Berlik
2012/08/10 09:31

Blizzard wystosował oficjalny komunikat, w którym potwierdził, że Battle.net padł ofiarą hakerów. W otwartym liście współzałożyciel i prezes firmy, Mike Morhaime, szczegółowo wyjaśnia sytuację i informuje, jakie gracze powinni podjąć działania.

Battle.net padł ofiarą hakerów - pozyskano m.in. adresy e-mail użytkowników

Nasz dział bezpieczeństwa odkrył w tym tygodniu, że uzyskano nieautoryzowany i nielegalny dostęp do naszej wewnętrznej sieci w Blizzardzie. Natychmiast odizolowaliśmy źródło dostępu i rozpoczęliśmy współpracę z przedstawicielami prawa oraz ekspertami od bezpieczeństwa w celu przeprowadzenia śledztwa.

Do tej pory nie znaleźliśmy żadnych dowodów, które świadczyłyby o naruszeniu bezpieczeństwa przechowywanych przez nas danych finansowych takich jak karty kredytowe, adresy pocztowe, czy też imiona i nazwiska. Nasze śledztwo twa, lecz na chwilę obecną nic nie wskazuje na to, by uzyskano dostęp do wyżej wymienionych informacji.

Zatem co padło łupem hakerów? I czy za pomocą pozyskanych danych mogą uzyskać dostęp do kont na platformie Battle.net?

Do bezprawnie pozyskanych danych należy miedzy innymi lista adresów e-mailowych użytkowników kont Battle.net ze wszystkich regionów z wyjątkiem Chin. Pozyskano ponadto niektóre dane graczy z serwerów amerykańskich (Ameryki Północnej, Ameryki Łacińskiej, Nowej Zelandii i Azji Południowo-Wschodniej): odpowiedź na osobiste pytanie bezpieczeństwa, informacje powiązane z uwierzytelniaczami komórkowym oraz Dial-In. Wszystkie powyższe informacje NIE są wystarczające, aby ktokolwiek uzyskał dostęp do kont Battle.net.

Hasła także są bezpieczne, choć nie do końca, ale wygląda na to, że zabezpieczenia Blizzarda powinny spełnić swoje zadanie, choć nie jest wykluczone, iż hakerzy ostatecznie uzyskają do nich dostęp.

GramTV przedstawia:

Wiemy również, że pozyskano cyfrowo zaszyfrowane wersje haseł Battle.net (nie właściwe hasła) graczy korzystających z serwerów Ameryki Północnej. Chronimy te hasła przez Bezpieczny Zdalny Protokół Haseł (SRP - Secure Remote Password Protocol), który został tak zaprojektowany, aby odkodowywanie prawdziwych haseł było jak najbardziej utrudnione. Oznacza to również, że każde hasło musi zostać odkodowane osobno. Na wszelki wypadek sugerujemy jednak, by gracze korzystający z serwerów Ameryki Północnej zmienili swoje hasła. Ponadto, jeżeli używasz to samo, lub podobne hasło w innych celach, prosimy rozważyć zmianę również tych haseł.

Z kolei poniższy akapit powinien zainteresować przede wszystkim osoby, które posiadają konto na serwerze w Ameryce Północnej:

W najbliższych dniach będziemy przypominać graczom z serwerów Ameryki Północnej, aby zmienili swoją sekretne pytanie bezpieczeństwa i odpowiedź przez automatyczny formularz. Ponadto uprzedzimy użytkowników uwierzytelniaczy komórkowych o zaktualizowaniu oprogramowania uwierzytelniacza. Chciałbym również przypomnieć o zwrócenie szczególnej uwagi na maile phishingowe próbujące wyłudzić wasze hasło, lub dane logowania. Maile od Blizzard Entertainment nigdy nie będą prosić was o podanie haseł. Jest mi niezwykle przykro z powodu wszelkich niedogodności, które was spotkały w związku z tą sprawą. Zrozumiałym jest, że macie pytania, dlatego też wszelkie dodatkowe informacje znajdziecie tutaj.

Blizzard Entertainment, ustami samego Mike'a Morhaime'a, przeprasza graczy: Kwestię bezpieczeństwa waszych danych osobowych traktujemy z najwyższą powagą i jest nam szczerze przykro z zaistniałej sytuacji.

Komentarze
18
Usunięty
Usunięty
11/08/2012 15:46
Dnia 10.08.2012 o 10:18, Sedith napisał:

Moze i same maile, ale jakimś cudem mojemu facetowi zhackowali całe konto, zmieniając w nim dane i dodali nawet authenticator ;) Konto jest odzyskiwane, na szczęście w D3 żadnych kart jeszcze nie dodaliśmy, bo byłoby niewesoło :/

To akurat nie musiało mieć związku bo kradzieże zawsze się zdażały . Sprawdzcie lepiej kompa pod względem keyloggerów itp. Też kiedyś mi się wydawało w WoWie że jestem nietykalny , a tu łups hackneli mi maila i konto . ;)Co do kupowania authenticatora . To po co wydawać kasę skoro jest za darmo authenticator na androida (i na iphona pewno też ;) )

Usunięty
Usunięty
11/08/2012 11:39
Dnia 10.08.2012 o 11:11, Demagol napisał:

To był fake, żeby wyciągnąć od ciebie dane, Blizzard takich maili nie wysyła. Pewnie jeszcze było pełno błędów gramatycznych i ortograficznych.

Acha, dzięki. Oczywiście nie odpisywałem na tego maila, a błędów ortograficznych wyjątkowo nie było.

L33T
Gramowicz
10/08/2012 15:58
Dnia 10.08.2012 o 13:45, lothar86 napisał:

Poza tymco trzeba mieć pod kopułą, żeby przypinać k.kredytową (lub inną) do konta gry sieciowej?

Do konta usługi sieciowej jeśli już bo tym jest Battle.net




Trwa Wczytywanie