Pencurian Akun Blizzard Battle.net Mencapai Jutaan

SIKAMSEUPAY BLOG | Pencurian Akun Blizzard Battle.net Mencapai Jutaan

Jutaan Akun Blizzard Battle.net Di Curi

blizzard Pencurian Akun Blizzard Battle.net Mencapai Jutaan

Jutaan akun telah dicuri dalam serangan hacker pada Blizzard, pembuat World of Warcraft, Starcraft dan Diablo.

Blizzard mengungkapkan rincian tentang pelanggaran melalui pesan yang diposting lewat akun Management Service Battle.net

Pemain di Amerika Utara harus mengganti rincian login mereka untuk layanan manajemen account, ujar Blizzard.

Sejauh ini, katanya, tidak ada bukti bahwa nomor kartu kredit dan rincian pribadi lainnya yang diambil.

Kemarahan Para Gamers

Dalam pesan tersebut, Blizzard boss Mike Morhaime mengatakan mengetahui pada tanggal 4 Agustus bahwa telah terjadi “akses tidak sah dan ilegal” ke jaringan internal.

Penyelidikan atas pelanggaran tersebut menunjukkan bahwa siapa pun yang mendapat salinan daftar seluruh alamat email untuk pengguna Battle.net luar China.

Battle.net adalah manajemen account yang menyeluruh dan layanan login gamers untuk digunakan bermain Blizzard games termasuk World of Warcraft, StarCraft 2 dan Diablo 3.

Selain itu yang diakses merupakan informasi tentang pertanyaan keamanan dan otentikator rekening yang digunakan oleh pemain pada server Amerika Utara. Selain sebagai pemain di AS dan Kanada ini termasuk orang di Amerika Latin, Australia, Selandia Baru, dan Asia Tenggara.

Para penyerang juga mencuri daftar cryptographically acak dari password yang digunakan pada account Battle.net Amerika Utara . Teknik Blizzard yang digunakan untuk menyembunyikan password ini, kata Mr Morhaime, membuatnya sulit untuk mengembalikan mereka.

Blizzard mengatakan bahwa, sejauh tahu bahwa, informasi yang dicuri tidak akan cukup bagi penyerang untuk mendapatkan akses tidak sah ke account Battle.net.

Meskipun demikian, tetap meminta pemain di server Amerika Utara untuk mengubah password mereka, terutama jika itu frase rahasia atau kombinasi karakter yang digunakan pada layanan lainnya.

Hal ini pihaknya mengatakan telah mulai proses otomatis untuk memaksa pemain untuk mengubah pertanyaan rahasia mereka dan mendapatkan mereka yang menggunakan otentikator untuk memperbarui perangkat mereka.

Pihaknya mengatakan telah menemukan “bukti” bahwa nomor kartu kredit, alamat penagihan atau nama asli telah terexpose.

“Kami sangat menyesal hal ini terjadi,” kata Morhaime.

Paul Ducklin, seorang peneliti di perusahaan keamanan Sophos, mengatakan pelanggaran itu “menyakitkan tapi mungkin tidak terlalu buruk” dalam blogpost tentang serangan itu. Ia mengatakan langkah Blizzard untuk melakukan penyimpanan dan pengelolaan data login dan password adalah “masuk akal” dan harus mengurangi dampak pencurian itu.

Mengomentari pelanggaran di situs game berita Rock Paper Shotgun, Nathan Grayson mengatakan muncul kelemahan dari keputusan Blizzard untuk membuat judul sebelumnya secara offline, seperti Diablo, hanya dimainkan jika orang login melalui Battle.net.

“Tidak ada (kecuali mungkin para hacker) yang bahagia tentang hal ini,” tulisnya, “tapi aku membayangkan orang yang hanya menginginkan pengalaman pemain tunggal tanpa muss atau rewel merupakan paling pemarah dari semuanya.”