logo MamytwinkRéseau Mamytwink logo MamytwinkMamytwink.com logo Hearthstone-DecksHearthstone-Decks.com logo Overwatch WorldOverwatch-World.com
23

Blizzard victime d'une intrusion illégale dans son réseau

Vendredi 10 août 2012 à 12h59, par

Intrusion illégale dans le réseau

Le site officiel de Blizzard vient de faire une annonce très importante concernant la sécurité des comptes. En effet cette semaine, l'équipe de sécurité a détecté une intrusion non autorisée et illégale dans le réseau interne de Blizzard.

Nous apprenons via l'annonce qu'une liste d'adresses email reprenant des utilisateurs Battle.net de toutes les régions (sauf la Chine) ont été consultées illégalement. Blizzard nous avise également que pour l'instant l'équipe de sécurité n'a trouvé aucun élément prouvant que les informations financières des abonnés ont été compromises. Les personnes jouant sur des serveurs nord-américains sont particulièrement touchés par cette attaque : la réponse à la question secrète de sécurité et des informations relatives aux Mobile Authenticators et aux Dial-in Authenticators ont été consultés. Il est donc recommandé pour ces personnes de changer leur mot de passe. Nous vous recommandons la plus grande prudence et vous invitons à consulter le message de Mike Morhaime (Président et co-fondateur de Blizzard Entertainment) à la suite de cet article.

Mise à jour de sécurité importante

Chers joueurs et amis,


Même dans l’industrie du divertissement, chaque semaine ne rime pas nécessairement avec « amusement ». Cette semaine, notre équipe de sécurité a détecté une intrusion non autorisée et illégale dans le réseau interne de Blizzard. Nous avons très rapidement pris des mesures pour colmater cette brèche et nous avons fait appel aux autorités et à des experts en sécurité pour déterminer la cause de cette violation.

À l’heure actuelle, nous n’avons trouvé aucun élément prouvant que des informations financières tels que des numéros de carte de crédit, des adresses de facturation ou des noms de personnes ont été compromises. Nos recherches sont toujours en cours, mais jusqu’à présent, rien ne laisse à penser que de telles informations ont pu être touchées.

Certaines données ont été illégalement consultées, dont une liste d’adresses email reprenant des utilisateurs Battle.net de toutes les régions hormis la Chine. En ce qui concerne les personnes jouant sur des serveurs nord-américains (ce qui comprend généralement les joueurs d’Amérique du Nord, d’Amérique latine, d’Australie, de Nouvelle-Zélande et d’Asie du Sud-Est), la réponse à la question secrète de sécurité et des informations relatives aux Mobile Authenticators et aux Dial-in Authenticators ont été consultés. D’après les informations dont nous disposons à l’heure actuelle, ces données, à elles seules, ne suffisent PAS pour accéder à un compte Battle.net.

Nous savons également que les versions brouillées de manière cryptographique (et non les versions réelles) de mots de passe Battle.net de personnes jouant sur des serveurs nord-américains ont été volées. Nous utilisons le protocole Secure Remote Password (SRP) pour protéger ces mots de passe, ce qui rend extrêmement difficile l’extraction du mot de passe réel et qui implique que chaque mot de passe doit être décodé individuellement. Cependant, à titre préventif, nous recommandons aux personnes jouant sur des serveurs nord-américains de changer leur mot de passe. Veuillez cliquer sur ce lien pour changer votre mot de passe. Par ailleurs, si vous utilisez des mots de passe identiques ou ressemblants à d’autres fins, nous vous encourageons à les changer également.

Dans les prochains jours, nous utiliserons un procédé automatisé pour inviter les personnes jouant sur des serveurs nord-américains à changer leur question secrète et la réponse correspondante. En outre, nous inviterons les utilisateurs de Mobile Authenticator à mettre à jour le logiciel de leur Authenticator. Pour rappel, les emails vous demandant de donner votre mot de passe ou vos informations de connexion sont des emails de hameçonnage. Les emails provenant de Blizzard Entertainment ne vous demanderont jamais votre mot de passe. Nous déplorons profondément les désagréments que cette situation pourrait vous causer et nous comprenons que vous puissiez avoir des questions à nous poser. À cet égard, vous trouverez de plus amples informations ici.

Nous prenons la sécurité de vos informations personnelles très au sérieux et nous sommes profondément désolés de cette situation.

Cordialement,

Mike Morhaime

Source: Blizzard

Avatar de Melody

À propos de l'auteur : Melody

Contacter

Melody, la touche féminine de Mamytwink.com. Elle a rejoint la rédaction durant l'été 2012 et égaie depuis les lecteurs du site par sa douceur et sa poésie. Outre ses nombreux guides, elle n'hésite pas à mettre en avant par le biais de ses news la créativité de la communauté.

Retour aux news

Commentaires (23)

Tous les commentaires Top commentaires

XaMou
  • 527 messages

+
+0
@Mamy Non mais le "Info dispo depuis cette nuit sur Twitter" était juste à titre informatif hein ^^" .
Ayeto
  • 28 messages

+
+0
Whoot Blizzard qui ce fais Hacké,c'est dommage pour eux,qui pour l'instant avais leurs réseau "pure" les hackers ne s'arrêterons jamais :(

Une minute de silence pour les Nord-Américains :(
darot
  • 303 messages

+
+0
Avoir un Authenticator ces le seul truc que j est pas
XaMou
  • 527 messages

+
+0
Il y a différent moyen d'avoir un Authenticator :

La version physique, disponible en magasin (Fnac, Virgin, Games, Micromania etc etc) ou sur la boutique Blizzard pour 9,99€ .

La version virtuelle disponible sur Smartphone (Androïd/iOS/Pas sûr pour WP7) à télécharger via le store des différents OS.

Une version Windows, pas maintenu par Blizzard mais toléré (http://code.google.com/p/winauth/ / http://eu.battle.net/wow/en/forum/topic/2569217651#5 )

http://eu.battle.net/support/fr/article ... net-mobile
Loctoum (Banni)
  • 262 messages

+
+0
Une fois un homme de chez Blizzard après une requête, m'avais demander de ne pas donner mon mot de passe mais le nom de compte ainsi que la réponse a la question secrète, j'ai préféré ignorer son message et résoudre le problème seul.
DeathJumper
  • 1208 messages

+
+0
Je rejoins ma réponse et mon point de vue sur le post d'origine dans la Taverne !
Inconnu
  • 21 messages

+
+0
Ouais enfin je me demande si la France n'a pas été touchée elle aussi, il y a quelques jours en me connectant sur diablo 3 on m'a gentillement demander de changer mon mdp et de répondre à ma question secrète afin de pouvoir me connecter, à cause d'activité inhabituel sur mon compte apparemment...
Tuk
  • 3058 messages

+
+0
Bli² conseil de changer son MdP de temps en temps.
légion62
  • 35 messages

+
+0
@xamou
Tu pense que personne va encor critiquer ?
Xd moi pas mais bon ces de la routine ,mais du moment qu'il régle ce probléme au plus vite .
Et oui ces très rare que blibli a ce style de probléme .
XaMou
  • 527 messages

+
+0
Ben pour l'instant il n'y en a pas eu ^^" .

On a la chance d'avoir une communauté un peu plus calme que sur d'autres site ^^" .

Ajouter votre réaction

Afin de poster une réaction, vous devez être connecté !

Connexion
Inscription

Retour aux news