黑客入侵暴雪服务器 电子邮件和hash密码被窃

暴雪公司表示，此前他们内部网络近日遭到了袭击。被窃取的信息有除中国地区之外的Battle.net用户电子邮箱列表，北美服务器的密保问题答案和Battle.net的加密密码，还有一些移动软件和拨号身份验证器的相关信息。据暴雪公司表示，这些信息还不足让窃取者拥有登录Battle.net的权力。

而如果使用了安全远程密码协议(SRP)的暴雪用户，那么他们的账号将会比较安全，因为盗号者在使用该账号之前必须要单独破解每个密码。不过，为了安全起见，暴雪公司建议玩家立即更改他们的密码，如果在其他任何服务器也使用了相同的密码，也要进行及时的修改。

另外，北美玩家将在接下来的几天内进行身份验证密保问题的修改。而手机用户则将要升级他们的身份验证软件。

该攻击始于美国当地时间8月4日，而暴雪公司在过了5天之后才向其用户公布该消息。因为在暴雪公司认为，他们这样子做是对用户的负责--他们必须要好好对这个攻击进行调查从而为用户提供详细的报告，另外也可以修复被黑的服务器。

---