Battle.net от Blizzard взломан, смените пароли прямо сейчас

Blizzard, разработчик таких популярных игровых брендов, как World of Warcraft, Starcraft и Diablo, является одной из самых популярных компаний-разработчиков компьютерных игр.

Например, в MMORPG World of Warcraft компании до сих пор насчитывается девять миллионов игроков, которые платят компании ежемесячную абонентскую плату за участие в игре.

Обновление безопасности был опубликован на сайте Blizzard, информирующем всех клиентов компании об обнаружении несанкционированного и незаконного доступа к ее внутренней сети. Blizzard заметила взлом на этой неделе и с тех пор работает с экспертами по безопасности и правоохранительными органами над расследованием взлома.

Согласно обновлению безопасности, хакерам удалось заполучить следующие наборы данных:

• Глобальный список адресов электронной почты пользователей Battle-net
• Для игроков из Северной Америки (включая Латинскую Америку, Австралию, Новую Зеландию и Юго-Восточную Азию) также были доступны ответы на личный секретный вопрос и информация о мобильных аутентификаторах и аутентификаторах телефонного подключения.
• Зашифрованные пароли игроков на североамериканских серверах также сброшены злоумышленниками.

Следователи не обнаружили доказательств компрометации финансовой информации, такой как кредитные карты или настоящие имена.

Злоумышленники либо преследовали информацию о североамериканских пользователях и учетных записях, либо смогли получить доступ только к ним. Поскольку им удалось сбросить зашифрованные пароли пользователей, вполне вероятно, что они уже начали использовать атаки на основе словаря и, возможно, даже грубой силы для расшифровки паролей для получения доступа к учетным записям.

Blizzard просит всех пользователей из Северной Америки изменить их пароли учетной записи Battle.net немедленно, чтобы защитить учетную запись от несанкционированного доступа. Пользователям, которые использовали тот же пароль в других службах, предлагается изменить пароль в этих веб-службах, чтобы также защитить учетные записи.

Наконец, Blizzard объявила, что предложит всем игрокам на серверах в Северной Америке изменить свои секретные вопросы и ответы в ближайшие дни, чтобы заблокировать этот способ доступа к учетным записям пользователей. Кроме того, компания распространит обновление для своих программное обеспечение мобильного аутентификатора.

Обновить : Атака была обнаружена Blizzard 4 августа, по данным Blizzard.