Ontem entrou no ar uma mensagem para reforço de segurança das contas da Battle.net, e a mesma veio acompanhada de um anuncio de um ataque de Hackers aos servidores  da mesma. O anuncio pode ser visualizado através do site oficial do battle.net e dos sites oficiais do World of Warcraft, StarCraft 2 e do Diablo 3, alem de seus respectivos game-launchers. Veja abaixo a nota publicada e assinada por Mike Morhaime da Blizzard:

Jogadores e Amigos,

Apesar de trabalharmos no ramo do entretenimento, nem toda semana é composta de diversão. Esta semana nossa equipe de segurança detectou um acesso ilegal e não-autorizado à nossa rede interna na Blizzard. Nós tomamos medidas imediatas para interromper este acesso e trabalhamos com as autoridades e profissionais de segurança para investigar o que havia acontecido.

Neste momento não há evidências de que quaisquer dados financeiros, tais como cartões de crédito, endereços associados ou nomes reais, possam ter sido comprometidos. Nossa investigação continua mas nada sugere que estes dados tenham sido acessados.

Alguns dados foram ilegalmente acessados, incluindo uma lista de usuários globais do Battle.net, não incluindo a região chinesa. Para jogadores em servidores norte-americanos (o que geralmente inclui jogadores na América do Norte, América Latina, Nova Zelândia e no Sudeste Asiático) foram acessados: a resposta à pergunta de segurança, dados relacionados ao autenticador para celular e associados ao Autenticador Discado. Baseado no que sabemos a esta altura esta informação não é o suficiente para obter acesso a contas do Battle.net.

Também sabemos que foram obtidas versões de senhas Battle.net criptografadas (ou seja, não a própria senha) para jogadores em servidores norte-americanos. Usamos o protocolo “Secure Remote Password” (SRP – Senha Remota Segura) para proteger estas senhas, um protocolo que faz com que seja extremamente difícil extrair a verdadeira senha e que também significa que cada uma teria de ser individualmente decifrada. Porém recomendamos que jogadores em servidores norte-americanos mudem a sua senha. Clique aqui para mudar a sua senha. 

Além disso, se você utiliza senhas semelhantes em outros sites e serviços considere mudá-las também.

Ao longo dos próximos dias pediremos que jogadores em servidores norte-americanos mudem suas perguntas de segurança e as correspondentes respostas através de um processo automatizado. Também pediremos que usuários do Autenticador para Celular atualizem o software do autenticador. Lembramos que e-mails fraudulentos do tipo “phishing” pedem sua senha e seus dados de login. E-mails da Blizzard Entertainment nunca pedirão sua senha. Lamentamos a inconveniência imposta a todos vocês e entendemos que ainda haverá algumas dúvidas. Mais informações poderão ser obtidas aqui.

Levamos a sério a segurança de seus dados pessoais e sentimos profundamente o que aconteceu.

Atenciosamente, Mike Morhaime

Mesmo sem a confirmação de que dados dos cartões de crédito foram acessados é sempre bom ficar de olho assim como ocorreu com invasões do Steam e PSN, a coia parece ter sido bem mais séria desta vez, diferente da anterior “suspeita” de invasão. É aconselhável que os usuários Battle.net acompanhem o desenrolar dos acontecimentos afinal, são dados valiosos que estão em jogo.

Por: Lock Gamer / Info: Blizzard