Publié le Vendredi 10 août 2012 à 10:56:00 par Cedric Gasperini

Battle.net piraté ! Blizzard met en garde ses joueurs

Tiens, j'ai acheté pour 80 000 € d'armure pour Diablo 3, moi ?

Joueurs et amis,

Même si c'est un marché de loisir, chaque semaine ne se termine pas forcément avec "fun". Cette semaine, notre équipe de sécurité a décelé un accès non-autorisé et illégal dans notre réseau interne, ici, à Blizzard. Nous avons rapidement fermé cet accès et avons commencé à travailler avec les représentants de la loi et des experts en sécurité pour savoir ce qui s'est réellement passé.

A ce jour, nous n'avons trouvé aucune preuve que des informations financières telles que les cartes de crédit, les adresses de facturation ou les vrais noms ont été compromises. Notre enquête suit son cours, mais à ce point, rien ne suggère que ces informations ont été touchées.

Certaines informations ont été consultées illégalement, dont une liste d'adresses e-mails pour les joueurs Battle.Net hors Chine. Pour les joueurs sur les serveurs d'Amérique du Nord (qui inclus généralement l'Amérique du Nord, l'Amérique Latine, l'Australie, la Nouvelle-Zélande et l'Asie du Sud), les réponses à la question de sécurité personnelle, et les informations à propos des mobiles et du Dial-In Authentificator, ont également été compromises. Sur ce que nous savons, ces informations seules ne permettent pas d'avoir accès aux comptes Battle.net.

Nous savons également que les versions cryptées des mots de passe Battle.net de joueurs sur les serveurs Nord-Américains ont été prises. Nous utilisons le protocole SRP (Secure Remote Password) pour protéger ces mots de passe, ce qui rend très difficile tout extraction, et nécessite que chaque mot de passe soit traité indépendamment. Par précaution, tout de même, nous recommandons que les joueurs des serveurs Nord-Américain changent leur mot de passe. (...) Si vous utilisez ce même mot de passe pour d'autres accès, pensez à le changer également.

Dans les prochains jours, nous demanderons aux joueurs des serveurs Nord-Américains de changer leur question personnelle secrète à travers un processus automatisé. Nous demanderons aussi aux utilisateurs du Dial-In Authentificator sur mobile de le mettre à jour. Pour rappel, les emails qui vous demandent vos informations personnelles et vos mots de passe sont faux. Blizzard ne vous demandera jamais votre mot de passe. Nous nous excusons sincèrement pour la gêne occasionnée et comprenons que vous ayez d'autres questions. Veuilez trouver plus d'informations ici. 

Nous prenons la sécurité de vos informations personnelles très au sérieux, et sommes vraiment désolés de ce qui est arrivé.