Usuários norte americanos do popular jogo online League of Legends foram avisados para trocarem suas senhas o mais rápido possível, uma falha nos servidores da Riot Games resultou no comprometimento de informações críticas das contas.
De acordo com um comunicado da empresa, apenas uma parte das contas norte americanas foram acessadas, e isso inclui nomes, usuários, emails e as senhas criptografadas.
Também foram capturados informações sobre 120 mil transações datadas de Julho de 2011 com informações de cartão de crédito criptografados.
"Este tipo de sistema de pagamento envolvido na falha não vem mais sendo usado desde Julho de 2011, e os números de cartão de crédito não foram coletados dos servidores da empresa", afirma a empresa, mas falhou em compartilhar qual métodos de hashing e salting usados e quão seguros eles são.
"Estamos tomando medidas apropriadas para proteger os jogadores afetados. Nós iremos contactar eles pelo email associado a conta para avisá-los", eles prometeram.
Eles anunciaram que as senhas afetadas serão mudadas nas próximas 24 horas, e os jogadores serão avisados assim que logarem no jogo.
Eles também prometeram aos usuários que podem esperar por duas novas ferramentas de segurança: verificação de email na criação da conta e autenticação em dois passos para mudar email ou senha.
Uma dica interessante, se você receber um email desses vá até o jogo ou site e mude sua senha manualmente, com isso evitando que um phishing attack se aproveite deste problema.
Fonte: Net Security
0 comentários:
Postar um comentário