暴雪战网遭黑客攻击 大量用户信息泄露

sea_bug

　　来自暴雪战网的官方公告：暴雪安全团队发现公司战网遭到非法入侵，全球战网用户的邮件地址已因此事件泄露，北美战网服务器用户的个人安全认证问题答案和密保相关信息也已经泄露。

　　消息来自暴雪战网的官方公告，本周暴雪的安全团队发现公司战网遭到非法入侵。迄今为止，暴雪尚未发现与财务相关的信用卡、账单地址或真实姓名遭到窃取的证据。但随着调查的进展可能会有新的发现，目前不能排除这种可能性。全球战网用户的邮件地址已因此次黑客入侵而泄露，除中国大陆地区外的全球战网服务器用户惨重，而北美用户将更加惨重。这些用户的个人安全认证问题的答案、与移动电话密保和拨号式安全令相关的信息（可能包括被加密的手机号码）已经泄露。此消息在暴雪官网发布后，暴雪工作室总裁Mike Morhaime表示，他们不认为本次被盗信息会让玩家的账号被其他人登录，并认为信用卡信息还没有被使用。到目前为止，暴雪对于本次信息丢失事件没有任何补偿方案。只是在催促北美用户尽快更改密码，并让所有玩家注意自己的账号安全问题。

　　北美战网服务器用户的密码也已经被盗。暴雪表示对密码采用的加密方式是SRP，想要从中破解出真正的密码相当艰难，但作为预防措施，暴雪仍然建议北美战网服务器用户修改个人密码，如果同一组密码被用于其他网站、邮箱或游戏的登入凭证，也有必要进行修改。之后，北美战网服务器用户修改密保问题和答案（藉由程序自动处理，无需联系人工客服）。并且提示移动电话密保用户升级密保软件。近期战网用户可能会收到钓鱼邮件，邮件内容可能会要求用户提供密码或登入信息——真正来自暴雪官方的邮件永远不会要求用户提供密码。中国大陆地区战网服务器因未受影响，没有进行相应的内容更新也是应该的……

　　其实网络遭遇黑客袭击战网不是第一个，也绝不是最后一个。早在今年7月26日韩国门户网站NATE遭受袭击注册会员个人信息遭泄露，部分网游也受到一定损失。NATE旗下赛我网遭受黑客洗劫将近3500万注册会员的姓名、登陆账号、密码和身份证号等10项个人信息泄露，事后调查表明该事件连累到部分网游也遭受损失。喜欢上网冲浪的玩家使用同样的用户名和密码设置登录各大网站，账户被盗的玩家中大部分都属于这种情况。虽然游戏公司提供一次性保安密码服务或者电话认证服务，但是这都是收费项目作为玩家来说是很难接受的。事发之后，PLAYNC、NATE等韩国主要游戏门户网站纷纷发布公告提醒玩家尽快更改密码并劝告玩家使用电话认证和一次性密码等服务以免此类事件再次发生。

　　此次战网遭袭事件再次为广大网民敲响了警钟，网络安全需要网民们高度重视，同时各大网站也应尽最大努力维护网民的安全隐私不被泄露，为网民游民们营造更好的网络环境。