Battle.net hackat, krypterade lösenord på vift

Battle.net hackat, krypterade lösenord på vift

Speljätten Blizzards nätverk Battle.net har utsatts för intrång. Den kopierade informationen varierar per region, men innefattar bland annat e-post och krypterade lösenord.

Att företag och webbplatser råkar ut för intrång med läckt användarinformation som följd har blivit något av vardagsmat. De senaste månaderna har både Yahoo och Nvidia hamnat i blåsväder, och i slutet av förra året stod spelnätverket Steam i skottgluggen.

Nu har turen kommit till Blizzard, och inget mindre än gigantiska nätverket Battle.net. Här samlas spelare från jättetitlar som Diablo III, World of Warcraft och Starcraft II, vilket innebär miljontals aktiva konton. Enligt företaget innefattar den läckta informationen e-postadresser för alla användare utanför Kina, samt för vissa regioner krypterade lösenord, svaret på säkerhetsfrågan och viss annan data relaterad till företagets authenticator-system.

Some data was illegally accessed, including a list of email addresses for global Battle.net users, outside of China. For players on North American servers (which generally includes players from North America, Latin America, Australia, New Zealand, and Southeast Asia) the answer to the personal security question, and information relating to Mobile and Dial-In Authenticators were also accessed.

Främst handlar det om konton för spelare på de nordamerikanska servrarna, vilket borde göra att de flesta svenskar ligger utanför riskzonen med endast en e-postadress på vift. Blizzard menar även att krypteringen gör informationen mycket svåranvänd, men rekommenderar trots det ett lösenordsbyte på alla tjänster.

SweClockers rekommenderar alla användare att välja lösenord med omsorg, och att undvika vanliga ord som lätt går att hitta i ordlistor. Det är även lämpligt att variera lösenord mellan olika webbplatser för att minimera skadorna vid ett eventuellt intrång.

Klicka för att läsa hela pressmeddelandet

Important Security Update

Players and Friends,

Even when you are in the business of fun, not every week ends up being fun. This week, our security team found an unauthorized and illegal access into our internal network here at Blizzard. We quickly took steps to close off this access and began working with law enforcement and security experts to investigate what happened.

At this time, we’ve found no evidence that financial information such as credit cards, billing addresses, or real names were compromised. Our investigation is ongoing, but so far nothing suggests that these pieces of information have been accessed.

Some data was illegally accessed, including a list of email addresses for global Battle.net users, outside of China. For players on North American servers (which generally includes players from North America, Latin America, Australia, New Zealand, and Southeast Asia) the answer to the personal security question, and information relating to Mobile and Dial-In Authenticators were also accessed. Based on what we currently know, this information alone is NOT enough for anyone to gain access to Battle.net accounts.

We also know that cryptographically scrambled versions of Battle.net passwords (not actual passwords) for players on North American servers were taken. We use Secure Remote Password protocol (SRP) to protect these passwords, which is designed to make it extremely difficult to extract the actual password, and also means that each password would have to be deciphered individually. As a precaution, however, we recommend that players on North American servers change their password. Please click this link to change your password. Moreover, if you have used the same or similar passwords for other purposes, you may want to consider changing those passwords as well.

In the coming days, we'll be prompting players on North American servers to change their secret questions and answers through an automated process. Additionally, we'll prompt mobile authenticator users to update their authenticator software. As a reminder, phishing emails will ask you for password or login information. Blizzard Entertainment emails will never ask for your password. We deeply regret the inconvenience to all of you and understand you may have questions. Please find additional information here.

We take the security of your personal information very seriously, and we are truly sorry that this has happened.

Sincerely,
Mike Morhaime

Visa mer
Kommentarer till artikeln

155 debattinlägg

Skicka en rättelse
112

SweClockers prestandatestar Ryzen – AMD öppnar upp för förbeställningar

Under en hemlig tillställning i San Francisco intar AMD:s VD Lisa Su scen och ger ett första smakprov av Ryzen, samtidigt som SweClockers får chansen att provköra arkitekturen Zen. Läs mer

12

Microsoft bekräftar ytterligare en stor uppdatering till Windows 10 i år

Det har tidigare talats om en andra uppdatering till Windows 10 under 2017 och nu har detta bekräftats av Microsoft. Vad denna uppdatering innefattar är dock än så länge okänt. Läs mer

19

Qualcomm och Intel introducerar gigabit-LTE

I väntan på 5G-generationens ankomst introducerar nu både Qualcomm och Intel LTE-modem för integrerade kretsar där kapaciteten överskrider gigabit-hastigheter. Läs mer

21

AMD bekräftar Vega-snack på GDC 2017

Det börjar sakta men säkert dra ihop sig till en ny grafikarkitektur från AMD. Nu bekräftar företaget att mer information om Vega presenteras under evenemanget Capsaicin redan nästa vecka. Läs mer

75

Återförsäljare: Inga fler NES Classic Edition

Det är full fart i svängarna runt NES Classic Edition. Nu meddelar återförsäljare att produktionen upphör – tvärt emot Nintendos officiella information. Läs mer

53

Test: Intel Core i3-7350K och Pentium G4560

SweClockers testlabb får besök av fler Kaby Lake-processorer i form av den första upplåsta Core i3-modellen samt budgetorienterade, och numera Hyperthreading-bestyckade, Pentium G4560. Läs mer

116

AMD Ryzen 7 1700X med åtta kärnor prestandatestas

Ny information om AMD Ryzen fortsätter dyka upp på webben. Denna gång är det resultat för Ryzen 7 1700X i diverse testmjukvaror, vilka visar på bättre prestanda än flera Intel-modeller. Läs mer

87

Telia: "Vi kommer inte blockera Pirate Bay"

Kort efter domen mot Bredbandsbolaget meddelar nu Telia att de inte kommer införa någon blockering av The Pirate Bay, såvida de inte tvingas till detta genom ett domstolsbeslut. Läs mer

58

AMD Ryzen-kylare hittar ut på bild – får namnen Wraith Max och Wraith Spire

Kort efter att bilder på färdiga exemplar av AMD:s kommande processor Ryzen hittat ut på webben efterföljs nu detta av de medföljande standardkylarna. Läs mer

50

AOC avtäcker två nya spelskärmar på 27 och 31,5 tum med AMD Freesync och 144 Hz

Med fokus på gamers introducerar AOC nu två nya skärmar i företagets Agon-serie. Det handlar om två högupplösta modeller med stöd för AMD Freesync och hög bilduppdateringsfrekvens. Läs mer

77

AMD Ryzen hittar ut på bild

Inom kort lanserar AMD sin nya processorarkitektur Ryzen. Nu har de första bilderna på de färdiga processorerna hittat ut på webben, samt även ingenjörsexemplar. Läs mer

84

Nintendo Switch plockas isär och hittar ut på webben

Inför den stundande lanseringen av Nintendo Switch dyker nu bilder på konsolen i isärplockat läge upp på webben, vilka skvallrar om enhetens komponenter. Läs mer