Dôležité bezpečnostné oznámenie od Blizzardu

Publikováno: od MadHamster

Stit

Dnes Blizzard ohlásil veľmi znepokojivú správu o nabúraní sa do ich systému. Očividne niekto prenikol až do ich vnútornej siete a odcudzil (alebo skôr skopíroval) zatiaľ neznáme množstvo dát. Každopádne, pokiaľ niekto z vás hráva na North America serveroch, bude rozumné si zmeniť heslo a bezpečnostné otázky a odpovede. Viac vo vyhlásení nižšie.

Drahí hráči a priatelia,

aj keď podnikáte v oblasti zábavy, nie každý týždeň sa končí zábavne. Tento týždeň náš bezpečnostný tím objavil neautorizovaný a nelegálny prístup to vnútornej siete Blizzardu. Rýchlo sme podnikli kroky, aby sme tomuto prístupu zamedzili a začali pracovať s bezpečnostnými zložkami a expertami na bezpečnosť, aby sme vyšetrili čo sa vlastne stalo.

Doteraz sme nenašli žiaden dôkaz, že by boli ohrozené finančné informácie, ako napríklad kreditné karty, fakturačné adresy alebo skutočné mená.

K niektorým údajom bol nelegálne získaný prístup, vrátane zoznamu emailových adries pre globálnych Battle.bet užívateľov mimo Číny. Pre hráčov na North America serveroch (čo hlavne zahŕňa hráčov zo Severnej Ameriky, Latinskej Ameriky, Austrálie, Nového Zélandu a juhovýchodnej Ázie) k odpovediam na osobné bezpečnostné otázky a informáciám týkajúcich sa Mobilných a Dial-In autentifikátorov bol taktiež získaný prístup. Podľa toho čo zatiaľ vieme nie sú tieto informácie dostatočné na to, aby sa ktokoľvek dostal do samotného Battle.net accountu.

Taktiež vieme, že cryptograficky zmiešané verzie hesiel k účtom (nie heslá samotné) hráčov na North America serveroch boli taktiež ukradnuté. Používame Secure Remote Password protocol (SRP) na ochranu týchto hesiel, ktorý je extrémne náročný na extrahovanie samotného hesla a taktiež znamená, že každé heslo by muselo byť dešifrované individuálne. Napriek tomu, ako predbežné opatrenie, odporúčame hráčom na North America serveroch aby si zmenili heslo. Prosím kliknite na tento link, aby ste si ho mohli zmeniť. Okrem toho, ak ste používali rovnaké alebo podobné heslo na ďalšie účely, možno by ste taktiež mali zvážiť aj zmenu týchto hesiel.

Nasledujúce dni budeme žiadať hráčov na North America serveroch, aby si zmenili ich tajné otázky a odpovede pomocou automatizovaného procesu. Okrem toho budeme žiadať užívateľov mobilných autentifikátorov aby si aktualizovali svoj softvér. Taktiež pripomíname: tzv. phising emaily sa vás budú pýtať na heslo alebo login informácie. Emaily od Blizzad Entertainment sa vás nebudú nikdy pýtať na vaše heslo. Je nám skutočne ľúto za nepríjemnosti, ktoré vám boli spôsobené a chápeme, že môžete mať ďalšie otázky. Doplňujúce informácie nájdete tu.

Berieme bezpečnosť vašich osobných dát skutočne seriózne a je nám nesmierne ľúto, že sa toto stalo.

S pozdravom,
Mike Morhaime

Zdroj: http://eu.blizzard.com/en-gb/securityupdate.html

30 komentářů u „Dôležité bezpečnostné oznámenie od Blizzardu“

  4. Uvidíme, jak to bude v praxi fungovat, ale dle mě by to mohlo být ok. Už podle toho, že brečí hlavně farmáři a ti co vydělávají na AH. A to je pro mne dobrý ukazatel 😉

    Na druhou stranu si musí bliz dát pozor, aby to s nerfem potvor nepřehnali, protože kdo dá 1-2 na HC inferno, tak se zatím nemá kam posunout dále. Až na tuhle malou obavu vidím nový patch velice dobře a těším se.

  11. kanam píše: Mohli by tu někdo napsat podtup v češtině,jak změnit heslo?Neumím anglicky


    Přihlásíš se na svůj Battlenet účet: viz. https://eu.battle.net , dáš login = stejné jako se hlásíš do hry, objeví se Ti co a jak máš na svém Battlenet účtě (Summary), zvolíš vedlejší záložku Settings a zde volbu Change Password = zde zadáš do první rádky staré (stávající) heslo a do dalších dvou nové = a je to!

  14. manusky: ne, nejde to hacknout jen tak nejak jednoduse a ono to nejde hacknout skoro asi vubec a spis vubec. Ono to funguje treba jako aplikace pro internetove bankovnictvi. To protece skrz sposutu systemu a overovani. Fakt se toho nikdo at nemusi, rozhodne hacknout authenificator … nesmysl 😀 Delam v bani a myslet si muze kazdy co chce a verit mi nemusi, ale o tehle vecech neco vim a v bankach se na ythle bezpecnostni veci klade fakt duraz. Chodej na to audity externi a jeste audity materskech spolecnosti a jsou na security veci cele oddeleni plne fakt zkusenych lidi. Ve firmach rozsahu banka, Blizzard a podobne (zajimave prirovnani :D) se nemusi clovek bat, ze by nebyl v bezpeci s takovouhle veci.

  16. sensation86: Get used to it… Na vejškách v Brně je to už zcela běžný jev – výuku máš stanovenou v čj/aj, ale běžně tam učí slovensky mluvící doktorandi, co mluví, jak jinak, slovensky. Ne, že by mi to nějako extra vadilo, za ty roky už jsem ty odlišné výrazy pochytil, ale je to minimálně takové podivné. Druhou stranou mince je fakt, že jazykově jsme si opravdu natolik blízko, že bychom se navzájem měli pochopit bez větších problémů 🙂

  18. To coyd:Neviem presne ako to funguje,prípadne ma opravte,ale mobilný authentificator pojde skôr hacknúť(možno cez nejaku public wi-fi keby si ho akurát používal aj ked je to malá šanca,neviem) ako ten klasický,kedže k tomu by sa museli fyzicky dostať.

    Ináč tá Slovenčina No Comment 😀 😀

     

  24. Se tady hadejte o tom, ze se nekdo tam naboural a kdo si toho jak rychle vsiml. Ono totiz nejvetsi nebezpeci neni z venku firmu, ale uvnitr firmy. Nejcastejsi prusery s daty se deji tim zpusobem, ze je bud zamestnanec vykeca nebo ty data jednoduse vynese z firmy – cd/dvd, flash disky atp. To je take jeden z duvodu, proc se beznym uzivatelm napriklad v bankch zakazuji USB porty, CD mechaniky a delaji se security opatreni i na urovni tiskaren!, aby lidi nic nevynaseli a nebo to bylo auditovatelne (zpetne dohledatelne a odhaliil se vynik). Nektere firmy, si toho nevsimnou, protoze jim to treba vynese osoba, ktera ma vyssi opravneni a oni se to proste dozvedi az ve chvili, kdy to nekdo pusti do sveta. To muze byt klidne za mesic, neni problem.

    Jen jsem to tady chtel nejak shrnout, at se tady zase lidi nehadaj s domenkama, ze vsechno de zjistit hned a zalezi to na tom, zda jste dobrej nebo ne. To se proste stava, je to lidma. Proniknout do systemu tak velke spolecnosti z venku fakt neni jen tak. Vetsinou jsou fakt hrozbou zamestnanci.

  27. Sayonara: jedinej kdo je tu pro smích jsi ty.. ani číst neumíš, píše se tam, že nenašli důkaž, že někdo informace o kreditních kartách získal.. a i to, že si toho Blizzard všiml je důkaz, že se starají a neprdí na to.. spousta společností co měli takovýhle trhliny v bezpečnosti si toho všimli až po měsících, kdy už spousta hackerů získala všechny informace..

Napsat komentář