Безопаность персональных данных наших пользователей всегда была приоритетом для Riot Games, поэтому мы сожалеем, что хакерам удалось получить доступ к некоторым данным наших игроков.

Масштаб трагедии

После срочного и не менее тщательного расследования с привлечением независимых экспертов в области сетевой безопасности, мы установили:

Хакеры получили доступ к определенным личным данным игроков, хранящиеся в определенных БД серверов EU WEST и EU N&E. В качестве меры предосторожности мы рассылаем уведомления по емейл игрокам с данных серверов.

Наиболее критическими данными, которые были скомпрометированы, оказались адреса емейл, хеш пароля, имя призывателя, дата рождения, а у некоторых игроков также пострадали ФИО и зашифрованные данные секретного вопроса/ответа.

Никакая платежная информация ни коем образом не была скомпрометирована.

Несмотря на то, что мы храним пароли только в зашифрованной форме, наше расследование показало, что большинство паролей были весьма простыми, что подвергает их риску быстрого взлома.(Небось опять хеш без соли - прим. перев.)

Наши действия:

Мы уже пофиксели дыру, использованную хакерами для проникновения.

В течение следующих 24 часов мы уведомим всех EUW и EUNE игроков по емейлу, и хотя затронуто была лишь часть игроков, мы считаем это послужит хорошей мерой предосторожности.

Мы будем обновлять данный пост по мере поступления информации, а также будем следить за всеми комментариями, если вдруг что непонятно.

Наше раследование продолжается - мы привлекли первоклассных экспертов для тщательного анализа всей инфраструктуры, дабы подобного не повторилось впредь.

Мы также бросили все силы, чтобы внедрить новые меры безопасности, которые смогут гарантировать безопасность ваших данных.

Мы продолжим инвестирования в безопасность, включая в себя хеширование паролей и шифрование данных,  передовые firewalls, SSL, security ninjas, и другие меры, чтобы гарантировать безопасность ваших личных данных.

Хотя в тоже время мы понимаем, что нельзя гарантировать 100% безопасность интернет-систем, таких как LoL. Мы просто обещаем, что сделаем все возможное, чтобы защитить ваши данные.

Не забудьте сменить пароль

Пожалуйста, немедленно смените свой пароль на аккаунте, посетив личный кабинет по адресу : https://euw.leagueoflegends.com/.

Если на каких либо используемых ваши сервисах установлен идентичный пароль - вам следует также изменить и его. Используйте длинные и устойчивые пароли. Мы сравнили хеш паролей и установили, что 11 вариантов паролей совпадали каждый на более, чем  10.000 аккаунтах! Двузначный процент игроков имели пароль, идентичный кому-то другому игроку.

Мы призываем вас: 

-Придумать уникальный пароль

-Использовать длинный пароль(от 8ми символов)

-Использовать в нем спец-символы, цифры, и регистр.

Хакеры часто рассылают фишинговые письма, так что будьте бдительны при просмотре/работе с письмом содержщашим вложения или ссылки.

Нам жаль

Брендон и я хотим искренне и лично принести извенения за данный инцидент. Мы серьёзно относимся к вашим персональным данным, и мы без устали работаем для её улучшения.

Спасибо,

Marc Merrill
Brandon Beck