abyg 2012-8-11 01:25
暴雪線上帳號遭駭客入侵 執行長緊急呼籲玩家改密碼
玩遊戲都用同一個帳號密碼登錄的玩家要小心了！暴雪發現北美官方伺服器遭人非法存取內部網路資料，隨即暴雪執行長 Mike Morhaime 今早發佈緊急官方聲明，表示已經緊急關閉該項存取行為，同時也呼籲所有登陸北美伺服器的玩家，必須立即更改密碼，暴雪目前則協同執法單位積極展開相關調查。
有玩過《魔獸》、《星海》、《暗黑》系列遊戲的玩家要注意了，根據官方發佈的資安聲明稿指出，遊戲官方於 8 月 4 日發現 Battle.net 用戶重要資料(包括電子郵件、提示問題與答案、加密密碼等)遭人非法存取。
在這當中，北美 Battle.net 帳號(包含來自拉丁美洲、澳洲、紐西蘭及東南亞的玩家)重要資料被竊取最嚴重，其他地區像是中國，並沒沒有任何證據顯示財務方面的資訊 (如信用卡、帳單地址、真實姓名等資料) 遭到洩漏，至今也沒有任何證據顯示這些資訊曾被存取。
官方表示，目前暴雪內部使用安全遠程密碼協議 (Secure Remote Password protocol，SRP) 保謢這些密碼，該協議的設計用意就是在使實際密碼極度難以被擷取，同時也意味著每一組密碼必須被個別破解才能使用。然而，為求謹慎，暴雪呼籲不指北美玩家，為了避免不必要的狀況發生，如果其他地區的玩家，一直以來都是「一帳一密闖天下」的玩家，建議趕快登入 Battle.net 修改密碼。
暴雪特別提醒玩家，釣魚郵件會詢問玩家的密碼或登入資訊，但絕對不會詢問玩家相關的密碼資訊。 未來幾天，遊戲官方將會提醒美服玩家透過自動化的流程，更改他們的提示問題與答案，此外也會提醒行動驗證器的使用者更新他們的驗證器軟體。