|
|
||||||||
下文內(nèi)容為來自臺服戰(zhàn)網(wǎng)的部分要點內(nèi)容節(jié)選，對部分內(nèi)容進行了必要的處理，與原文不完全相同：
什么樣的資訊會受到影響？
簡單來說，我們已知非被法獲取的資訊有：
1、北美帳號，包含來自拉丁美洲、澳洲、新西蘭及東南亞的玩家的
電子郵件
提示性問題的答案
加密的密碼(非玩家實際密碼)
與行動驗證器（即移動電話密保）有關的相關資訊
與撥號驗證器有關的相關資訊
與通訊安全鎖相關的資訊，此項安全系統(tǒng)僅與部分的中國臺灣地區(qū)帳號有關
2、中國大陸以外地區(qū)戰(zhàn)網(wǎng)用戶的電子郵件
3、中國大陸地區(qū)未受影響
直到目前為止，沒有任何證據(jù)顯示任何一種財務資訊被獲取，包含信用卡、帳單地址、真實姓名、或其他付款資訊
---------------------------------------------------------------------------
那些與行動驗證器、撥號驗證器有關的資訊被獲取？那通訊安全鎖呢？
關于撥號驗證器，加密的號碼被獲取(非實際電話號碼)。這項資料牽涉到極少數(shù)選擇這項安全機制的玩家。
至于行動驗證器，被取得的資訊有可能破壞北美行動驗證器的整體功能。不過，我們沒有任何證據(jù)顯示其他地區(qū)的行動驗證器受到影響，我們會很快提供軟件更新給使用者。
此外，我們相信實體驗證器的功能不受影響。
至于通訊安全鎖被獲取的部分為加密的號碼資訊(非實際電話號碼)。受影響的玩家數(shù)目極少，且僅限于擁有北美帳號、但使用此項安全服務的中國臺灣地區(qū)玩家。
---------------------------------------------------------------------------
Blizzard 何時發(fā)現(xiàn)的？
我們于8月4日發(fā)現(xiàn)有人試圖未經(jīng)授權(quán)入侵我們的內(nèi)部網(wǎng)絡。
為何Blizzard 至8月9日才宣布？
一經(jīng)發(fā)現(xiàn)未經(jīng)授權(quán)的使用者后，我們?nèi)找岳^夜的工作以了解此項侵入的性質(zhì)及那些資訊被獲取。我們第一要務是重新加密我們的網(wǎng)絡，并同步進行調(diào)查并通知全球玩家。我們希望在速度與精確性上取得平衡，并努力工作以處理同樣重要的需求。
--------------------------------------------------------------------------------
有任何個人或財務資料被獲取嗎？
目前沒有任何證據(jù)顯示財務資訊受到影響或被獲取。同時也沒有證據(jù)顯示個人資訊(如真實姓名及帳單地址)被獲取。
關于加密的密碼被獲取，你可以告知更多細節(jié)嗎？
北美玩家加密的密碼被獲取，但我們使用安全遠程密碼協(xié)議(Secure Remote Password, SRP)保護這些密碼。未經(jīng)授權(quán)的使用者將無法透過這項單一資訊取得玩家實際的密碼。每一組密碼必須額外被解密。由安全遠程密碼協(xié)議所提供的額外保護使解密在電腦運算上變得非常困難且昂貴。
你們?yōu)楹尾涣⒖虖U止提示性問題及答案呢？
這是一個困難的決定，但我們最終認為保有這些提示性問題及答案仍提供多一層的保障，使未經(jīng)授權(quán)的使用無法竊取資訊。同時，我們將很快推出一個機制讓玩家能更改他們帳號中設定的提示性問題及答案。我們的客服團隊將會知道用額外的資訊來確認玩家的身份，不會僅依賴提示性問題及答案。
為何不立刻廢除行動驗證器呢？
如同與提示問題與答案有關的決定，我們?nèi)韵嘈疟Ｓ行袆域炞C器提供玩家多一層的保障，使未經(jīng)授權(quán)的使用者無法竊取資訊。事實上，僅有行動驗證器的資訊、而沒有真正的密碼，仍無法登入你的帳號。我們正在實裝新的行動驗證器的軟件，而且實裝后，會盡快通知玩家更新。
