Blizzard 线上服务 Battle.net 遭存取 执行长鼓励玩家更改密码

Toyger

Blizzard 执行长 Mike Morhaime 稍早透过官网发布声明，表示 Blizzard 的安全团队发现有人未经授权及非法存取 Blizzard 的内部网路。官方已关闭此项存取行为，并与执法单位及资安专家合作展开调查。

　　根据官方的声明，没有任何证据显示财务方面的资讯 (如信用卡、帐单地址、真实姓名等资料) 遭到洩漏，至今也没有任何证据显示这些资讯曾被存取。

　　但值得注意的是，有些资讯已遭到非法存取，包括所有地区 (不含中国)Battle.net 使用者的 e-mail 地址。针对美服 (一般包含来自北美、拉丁美洲、澳大利亚、纽西兰及东南亚) 的玩家，安全性问题的答桉及行动验证器、拨号验证器的相关资讯也被存取。

　　官方指出，上述资讯将不足以让任何人登入玩家的 Battle.net 帐号。

　　除此之外，美服玩家加密的 Battle.net 密码 (非玩家实际的密码) 也被存取。官方表示，目前公司使用安全远程密码协议 (Secure Remote Password protocol，SRP) 保謢这些密码，该协议的设计用意就是在使实际密码极度难以被撷取，同时也意味着每一组密码必须被个别破解才能使用。然而，为求谨慎，官方仍建议美服玩家更改他们的密码。如果玩家使用相同及类似的密码于其他用途，官方也建议玩家考虑一併更改那些密码。

　　Blizzard 指出，未来几天，官方将会提醒美服玩家透过自动化的流程，更改他们的提示问题与答桉，此外也会提醒行动验证器的使用者更新他们的验证器软体。

　　最后提醒玩家，钓鱼邮件会询问玩家的密码或登入资讯，但 Blizzard 绝对不会询问玩家相关的密码资讯。 我们对此所造成的不便深感遗憾，并了解您可能会有疑问，请点此查阅额外的资讯。

　　Mike Morhaime 表示，Blizzard 非常严肃看待玩家个人资讯的保护，并深为此次事件致上最诚摰的歉意。