Blizzards Battle.net hackade, ändra dina lösenord nu
- Kategori: Spel
Blizzard, utvecklare av så populära spelvarumärken som World of Warcraft, Starcraft och Diablo, är ett av de populäraste PC-spelbolagen.
Företagets World of Warcraft MMORPG har till exempel fortfarande nio miljoner spelare som betalar företaget en månatlig prenumerationsavgift för att spela spelet.
En säkerhetsuppdatering har publicerats på Blizzard-webbplatsen som informerar alla företagets kunder om att obehörig och olaglig åtkomst till dess interna nätverk upptäcktes. Blizzard märkte inbrottet den här veckan och har sedan dess arbetat med säkerhetsexperter och brottsbekämpande för att undersöka hacket sedan dess.
Enligt säkerhetsuppdateringen lyckades hackarna ta hand om följande datamängder:
- En global lista över e-postadresser för Battle-net-användare
- För nordamerikanska spelare, som inkluderar Latinamerika, Australien, Nya Zeeland och Sydostasien), har man också tillgång till svaren på den personliga säkerhetsfrågan och information om mobil- och uppringningsautentiserare.
- De krypterade lösenorden för spelare på nordamerikanska servrar har också dumpats av angriparna.
Utredare fann inga bevis för att ekonomisk information som kreditkort eller riktiga namn komprometterades.
Angriparna var antingen efter Nordamerikanska användar- och kontoinformation, eller lyckades bara få tillgång till dessa. Eftersom de lyckades dumpa krypterade användarlösenord är det troligt att de redan har börjat använda ordlistebaserade och kanske till och med brute-force-attacker för att dekryptera lösenord för att få tillgång till konton.
Blizzard frågar alla nordamerikanska användare att förändra deras lösenord för Battle.net-konto omedelbart för att skydda kontot från obehörig åtkomst. Användare som har använt samma lösenord på andra tjänster ombeds att ändra lösenordet på dessa webbtjänster för att också skydda kontona.
Blizzard meddelade slutligen att det kommer att uppmana alla spelare på nordamerikanska servrar att ändra sina hemliga frågor och svar under de kommande dagarna för att blockera detta sätt att komma åt användarkonton. Företaget kommer dessutom att distribuera en uppdatering för sin mobil autentiseringsprogram .
Uppdatering : Attacken upptäcktes av Blizzard den 4 augusti enligt Blizzard.