Blizzards Battle.net hacket, ændre dine adgangskoder nu
- Kategori: Spil
Blizzard, udvikler af så populære mærker af spil såsom World of Warcraft, Starcraft og Diablo, er et af de mest populære pc-spilfirmaer.
Virksomhedens World of Warcraft MMORPG har for eksempel stadig ni millioner spillere, der betaler virksomheden et månedligt abonnementsgebyr for at spille spillet.
En sikkerhedsopdatering er blevet sendt på Blizzard-webstedet, der informerer alle virksomhedens kunder om, at der blev fundet uautoriseret og ulovlig adgang til dets interne netværk. Blizzard bemærkede indbruddet i denne uge og har derefter arbejdet med sikkerhedseksperter og retshåndhævelse for at undersøge hacket siden da.
I henhold til sikkerhedsopdateringen formåede hackerne at få deres hænder på følgende datasæt:
- En global liste over e-mail-adresser til Battle-net-brugere
- For nordamerikanske spillere, der inkluderer Latinamerika, Australien, New Zealand og Sydøstasien), blev der også adgang til svarene på det personlige sikkerhedsspørgsmål og information om mobil- og opkaldsgodkendelsesgodkendere.
- De krypterede adgangskoder for spillere på nordamerikanske servere er også blevet dumpet af angriberen.
Efterforskere fandt ingen beviser for, at økonomiske oplysninger såsom kreditkort eller rigtige navne blev kompromitteret.
Angriberne fulgte enten nordamerikansk bruger- og kontoinformation eller lykkedes det kun at få adgang til dem. Da det lykkedes dem at dumpe krypterede brugeradgangskoder, er det sandsynligt, at de allerede er begyndt at bruge ordbog-baserede og måske endda brute-force-angreb for at dekryptere adgangskoder for at få adgang til konti.
Blizzard spørger alle nordamerikanske brugere at skifte deres kamp.dk-adgangskoder straks for at beskytte kontoen mod uautoriseret adgang. Brugere, der har brugt den samme adgangskode på andre tjenester, bliver bedt om at ændre adgangskoden på disse webservices for også at beskytte kontiene.
Blizzard annoncerede til sidst, at det vil bede alle spillere på nordamerikanske servere om at ændre deres hemmelige spørgsmål og svar i de kommende dage for at blokere denne måde at få adgang til brugerkonti på. Virksomheden vil desuden distribuere en opdatering til dets mobil autentificeringssoftware .
Opdatering : Angrebet blev opdaget af Blizzard den 4. august ifølge Blizzard.