|
|
||||||||
下文內(nèi)容為來(lái)自臺(tái)服戰(zhàn)網(wǎng)的部分要點(diǎn)內(nèi)容節(jié)選，對(duì)部分內(nèi)容進(jìn)行了必要的處理，與原文不完全相同：
什么樣的資訊會(huì)受到影響？
簡(jiǎn)單來(lái)說(shuō)，我們已知非被法獲取的資訊有：
1、北美帳號(hào)，包含來(lái)自拉丁美洲、澳洲、新西蘭及東南亞的玩家的
電子郵件
提示性問(wèn)題的答案
加密的密碼(非玩家實(shí)際密碼)
與行動(dòng)驗(yàn)證器（即移動(dòng)電話密保）有關(guān)的相關(guān)資訊
與撥號(hào)驗(yàn)證器有關(guān)的相關(guān)資訊
與通訊安全鎖相關(guān)的資訊，此項(xiàng)安全系統(tǒng)僅與部分的中國(guó)臺(tái)灣地區(qū)帳號(hào)有關(guān)
2、中國(guó)大陸以外地區(qū)戰(zhàn)網(wǎng)用戶的電子郵件
3、中國(guó)大陸地區(qū)未受影響
直到目前為止，沒有任何證據(jù)顯示任何一種財(cái)務(wù)資訊被獲取，包含信用卡、帳單地址、真實(shí)姓名、或其他付款資訊
---------------------------------------------------------------------------
那些與行動(dòng)驗(yàn)證器、撥號(hào)驗(yàn)證器有關(guān)的資訊被獲??？那通訊安全鎖呢？
關(guān)于撥號(hào)驗(yàn)證器，加密的號(hào)碼被獲取(非實(shí)際電話號(hào)碼)。這項(xiàng)資料牽涉到極少數(shù)選擇這項(xiàng)安全機(jī)制的玩家。
至于行動(dòng)驗(yàn)證器，被取得的資訊有可能破壞北美行動(dòng)驗(yàn)證器的整體功能。不過(guò)，我們沒有任何證據(jù)顯示其他地區(qū)的行動(dòng)驗(yàn)證器受到影響，我們會(huì)很快提供軟件更新給使用者。
此外，我們相信實(shí)體驗(yàn)證器的功能不受影響。
至于通訊安全鎖被獲取的部分為加密的號(hào)碼資訊(非實(shí)際電話號(hào)碼)。受影響的玩家數(shù)目極少，且僅限于擁有北美帳號(hào)、但使用此項(xiàng)安全服務(wù)的中國(guó)臺(tái)灣地區(qū)玩家。
---------------------------------------------------------------------------
Blizzard 何時(shí)發(fā)現(xiàn)的？
我們于8月4日發(fā)現(xiàn)有人試圖未經(jīng)授權(quán)入侵我們的內(nèi)部網(wǎng)絡(luò)。
為何Blizzard 至8月9日才宣布？
一經(jīng)發(fā)現(xiàn)未經(jīng)授權(quán)的使用者后，我們?nèi)找岳^夜的工作以了解此項(xiàng)侵入的性質(zhì)及那些資訊被獲取。我們第一要?jiǎng)?wù)是重新加密我們的網(wǎng)絡(luò)，并同步進(jìn)行調(diào)查并通知全球玩家。我們希望在速度與精確性上取得平衡，并努力工作以處理同樣重要的需求。
--------------------------------------------------------------------------------
有任何個(gè)人或財(cái)務(wù)資料被獲取嗎？
目前沒有任何證據(jù)顯示財(cái)務(wù)資訊受到影響或被獲取。同時(shí)也沒有證據(jù)顯示個(gè)人資訊(如真實(shí)姓名及帳單地址)被獲取。
關(guān)于加密的密碼被獲取，你可以告知更多細(xì)節(jié)嗎？
北美玩家加密的密碼被獲取，但我們使用安全遠(yuǎn)程密碼協(xié)議(Secure Remote Password, SRP)保護(hù)這些密碼。未經(jīng)授權(quán)的使用者將無(wú)法透過(guò)這項(xiàng)單一資訊取得玩家實(shí)際的密碼。每一組密碼必須額外被解密。由安全遠(yuǎn)程密碼協(xié)議所提供的額外保護(hù)使解密在電腦運(yùn)算上變得非常困難且昂貴。
你們?yōu)楹尾涣⒖虖U止提示性問(wèn)題及答案呢？
這是一個(gè)困難的決定，但我們最終認(rèn)為保有這些提示性問(wèn)題及答案仍提供多一層的保障，使未經(jīng)授權(quán)的使用無(wú)法竊取資訊。同時(shí)，我們將很快推出一個(gè)機(jī)制讓玩家能更改他們帳號(hào)中設(shè)定的提示性問(wèn)題及答案。我們的客服團(tuán)隊(duì)將會(huì)知道用額外的資訊來(lái)確認(rèn)玩家的身份，不會(huì)僅依賴提示性問(wèn)題及答案。
為何不立刻廢除行動(dòng)驗(yàn)證器呢？
如同與提示問(wèn)題與答案有關(guān)的決定，我們?nèi)韵嘈疟Ｓ行袆?dòng)驗(yàn)證器提供玩家多一層的保障，使未經(jīng)授權(quán)的使用者無(wú)法竊取資訊。事實(shí)上，僅有行動(dòng)驗(yàn)證器的資訊、而沒有真正的密碼，仍無(wú)法登入你的帳號(hào)。我們正在實(shí)裝新的行動(dòng)驗(yàn)證器的軟件，而且實(shí)裝后，會(huì)盡快通知玩家更新。
