European League of Legends Game Players Have Their Account Data Compromised

قام الهاكرز بسرقة بيانات الحساب من الخوادم الأوروبية من لعبة استراتيجية Real-Time الاستراتيجية (League of Legends) (LoL) ، مطور اللعبة ، Riot Games ، الذي أعلن عنه السبت.

وفقاً للأرقام التي نشرتها Riot في نوفمبر 2011 ، يوجد أكثر من 32 مليون حساب مسجل على خوادم LoL الثلاثة: أمريكا الشمالية ، EU West (EUW) و EU Nordic & East (EUNE).

"Hackers اكتسبت الوصول إلى بعض بيانات اللاعب الشخصي الواردة في بعض قواعد بيانات دول أوروبا الغربية والاتحاد الأوروبي الشمالية والشرقية ، "مؤسسي ألعاب الشغب مارك ميريل وبراندون بيك كتبوا في مدونة يوم السبت. [اقرأ المزيد: كيفية إزالة البرامج الضارة من ويندوز الخاص بك الكمبيوتر الشخصي>

المسجلة للخطر وشملت البيانات ر عناوين البريد الإلكتروني ، كلمات المرور المشفرة ، أسماء اللاعبين وتواريخ الميلاد. ولم يتم الكشف عن أية معلومات متعلقة بالدفع أو الفوترة نتيجة لهذا الخرق الأمني ​​، كما قال ميريل وبيك.

بالنسبة لعدد صغير من اللاعبين ، فإن أسئلتهم الأولى والأخيرة ، بالإضافة إلى الأسئلة والأجوبة الأمنية المشفرة ، قد تم اختراقها أيضًا. ومع ذلك ، لم تعد الأسئلة والأجوبة المتعلقة بالأمن تُستخدم في عملية استرداد حساب LoL ، حسب قول مؤسسي شركة Riot.

لم تتأثر جميع حسابات EUW و EUNE ، لكن الشركة قررت إخطار جميع اللاعبين باستخدام تلك الخوادم عبر البريد الإلكتروني الاحتياطات.

لم تحدِّد الشغب متى أو كيف حدث الانتهاك ، مستشهدة بإجراء تحقيق جار يقوم به خبراء أمن خارجيون وسلطات إنفاذ القانون. ومع ذلك ، كان إخطارها صريحًا ومفيدًا ، كما قال بول دوكلين ، رئيس قسم التكنولوجيا لمنطقة آسيا والمحيط الهادئ في شركة Sophos التي تعمل في مجال مكافحة الفيروسات.

على عكس الشركات الأخرى التي عانت من خروقات البيانات في الماضي ، نشر Riot تحليلاً قصيرًا للمخترقين كلمات السر. "على الرغم من أننا نخزن كلمات المرور في شكل مشفر فقط ، فإن تحقيقنا الأمني ​​قرر أن أكثر من نصف كلمات المرور كانت بسيطة بما يكفي لتكون عرضة للتكسير السهل" ، كما قال ميريل وبيك.

علاوة على ذلك ، فإن نسبة مئوية من رقمين استخدم الأفراد كلمة المرور نفسها التي استخدمها المستخدمون الآخرون وتمت مشاركة 11 كلمة مرور خاصة من قبل أكثر من 10000 لاعب ، حسب قول مؤسسي شركة Riot.

"ما يعنيه هذا بشكل شبه مؤكد هو أن المحققين الأمنيين وضعوا قواعد بيانات كلمة المرور بأنفسهم - مع تصريح مناسب ، بالطبع - كطريقة للحكم على نوع المشورة التي يجب تقديمها ، "قال دوكلين. "إذا تمكنوا من استرداد نصف كلمات المرور بسرعة ، فبإمكانهم أيضًا استخدام الهاكرز."

تم إعلام المستخدمين المتأثرين بتغيير كلمات المرور الخاصة بهم على موقع LoL على الويب ، وكذلك على أي موقع ويب آخر قد يكونوا قد استخدموه. يجب أن تكون كلمات المرور فريدة لكل حساب مهم ، يجب أن تتكون من 8 أحرف أو أكثر ، ويجب أن تكون مزيجًا من الحروف والأرقام والشخصيات الخاصة ، كما قال ميريل وبيك.

تم تحذير المستخدمين أيضًا بأنهم يبحثون عن إمكانية رسائل التصيد الاحتيالي التي تدعي أنها ناشئة عن الشغب وتسعى للحصول على مزيد من المعلومات. مثل هذه الرسائل الإلكترونية هي أمر شائع بعد حوادث اختراق البيانات.

إخطار خرق بيانات League of Legends يتبع إعلانات مشابهة من LinkedIn و eHarmony و Last.fm ، والتي تنبه مستخدميها الأسبوع الماضي إلى أن كلمات مرور حساباتهم قد تعرضت للاختراق. > من المهم للغاية بالنسبة للمستخدمين الحد من تأثير مثل هذه الخروقات الأمنية باستخدام كلمات مرور فريدة لكل حساب على الإنترنت. هناك تطبيقات إدارة كلمة المرور المجانية التي تبسط مهمة العمل مع كلمات مرور متعددة.