Zpetná vazba údajná bezpečnost účtu

BP tvrdí :

Jak hodlá BP vysvětlit, že najednou mizí účty, když byly napadnuté "pouze" osobné údaje?
Jak hodlají zajistit herní účty proti krádeži,když hráč neudělal žádnou chybu?
Mohli by být trošičku transparentnější, protože celá tato událost je prý jen začátek něčeho většího.

 

Ahoj,

rozumiem tvojim obavám a myslím si, že otázky, ktoré kladieš, sú úplne oprávnené.
Je však potrebné rozlišovať medzi neoprávneným prístupom k systémom hry, možným získaním osobných údajov a prípadným následným zneužitím účtov. Samotná informácia o bezpečnostnom incidente zatiaľ neposkytuje dostatok podkladov na to, aby sme mohli jednoznačne určiť súvislosť medzi týmito udalosťami.

Pokiaľ ide o miznúce alebo odcudzené účty, je pochopiteľné, že hráči očakávajú vysvetlenie, najmä ak z ich strany nedošlo k žiadnemu pochybeniu. Rovnako dôležité je vedieť, aké opatrenia boli alebo budú prijaté na zvýšenie bezpečnosti herných účtov.
Ak by niektorý z hráčov zistil, že stratil prístup k svojmu hernému účtu alebo že s ním niekto neoprávnene manipuluje, je dôležité túto skutočnosť bezodkladne nahlásiť prostredníctvom podpory hry. Čím skôr bude problém nahlásený, tým skôr ho bude možné preveriť.

Ako tím však nemáme prístup k internému vyšetrovaniu ani k technickým podrobnostiam incidentu. Nechceme preto špekulovať ani prezentovať neoverené informácie ako fakty.

Tvoje pripomienky a otázky sú namieste a je dôležité, aby sa dostali k príslušnému hernému tímu. Verím, že ďalšia komunikácia zo strany Bigpointu prinesie hráčom viac konkrétnych informácií a potrebnú transparentnosť.

 

BP ozná mil :

A proto je vypnutý chat? Kdyby aspoň nemlžili a byli transparentní a přiznali pravdu konečně.
Doufám, že BP nechce tvrdit, že mezi osobní informace patří přihlašovací nick a heslo k účtu?

 

Chat už je zapnutej, znamená to, že nebezpečí je už pryč? Ptám se bez ironie, protože evidentně víš víc, než moderátoři.

 

Delta-7925H

Dle mého skromného názoru by již mělo být vše OK.

Došlo k leaku velkého množštví údajů z ACP, včetně přístupu k adminským lodím. Dále také uník zhruba 15 000 aktivních session ID, kdy s určitou zručností se člověk díky tomu mohl nalogovat na velkou většinu účtů. Ovšem každý kdo se pravidelně loguje byl defakto v bezpečí, protože leaknuty byly SID cca týden staré a každý kdo se nalogoval poté co k úniku došlo dostal nove SID. V sobotu očividně vyhnali nějakého chudáka do kanceláře, který všechny aktivní SID zabil.

Otázka ovšem zní, zda nebylo pozdě. Sice se nejednalo o klasická SID a nalogovat skrz ně nebylo tak snadné ale nemožné to také nebylo, níže příkládám pár screenů kdy ani jeden z účtů není můj a přesto jsem byl schopen je nalogovat, jako demonstraci toho o jak velký problém se jednalo (já účty pouze nalogoval a nic s nimi nedělal ale vím o plno účtech, které takto byly rozprodány)

 

quasar55 kdo by asi tak kupoval týden starý účet,tak ten byl opravdu dobrý

 

Hrabě_von_Morava

O kupování tady nikdo nic nepsal, došlo k uníku databází ACP, především aktivní session ID + IP adresy ze kterých byly vytvořeny, to je ten zásadní problém a skrz ně bylo možné logovat na cizí herní účty. Možná si to zkus příště pořádně přečíst a pokud tomu ani tak nerozumíš , možná se radši nevyjadřuj.