منبع: wikipedia.org ، اعتبارات: Tourtefouille ، مجوز: CC BY-SA 4.0 - سازنده بازی محبوب" جادوگران ساحل "
- ایمیل ، نام کاربری و کلمه عبور هش شده فاش شده است ، اما این شرکت می گوید هیچ کس آن را لمس نکرد.
- داده ها حداقل برای یک ماه قابل دسترسی بود ، اما واقعی دوره زمانی می تواند بیشتر شود.
Wizards of Coast ، ناشر بازی محبوب کارت ویزیت 'Magic: The Gathering' ، در نتیجه یک حادثه امنیتی 452.634 بازیکن را در معرض دید شرکت های مستقر در واشنگتن قرار داده است. اعتراف اشتباه خود مبنی بر ترک یک بانک اطلاعاتی پشتیبان بدون محافظت آنلاین و تأیید کرد که مدت زمان قرار گرفتن در معرض از اوایل سپتامبر تا پایان هفته گذشته گسترش می یابد.این کشف نتیجه یک جستجوی مرتب توسط شرکت سایبر امنیت "Fidus Information Security" بود که repor موضوع را به ناشر بازی پرداخت و به آنها کمک کرد که در اسرع وقت با آن مقابله کنند.
سطل ذخیره سازی خدمات وب آمازون که در معرض نام های بازیکن ، نام های کاربری ، آدرس های ایمیل ، تاریخ و زمان ایجاد حساب کاربری بود ، و همچنین به عنوان گذرواژه های کاربر hashed و نمکی. علاوه بر اطلاعات در مورد بازیکنان بازی های شرکت ، حدود 470 آدرس ایمیل متعلق به Wizards of the Coast ساحل نیز بود. بازیکنان در معرض اکانت های خود را بین سال های 2012 و اواسط سال 2018 ایجاد کردند ، بنابراین اگر شما یک حساب کاربری خارج از این طیف ایجاد کرده اید ، در امان هستید. هیچ یک از داده ها رمزنگاری نشده اند ، که نشانگر شیوه های اداره اطلاعات ناامن از شرکت است. در مورد رمزهای عبور ، نمک زدایی هکرها را سخت تر می کند ، اما انجام این کار از نظر فنی غیرممکن نخواهد بود. جادوگران ساحل اظهار داشتند كه شركت معتقد نیست كه اطلاعات بدست آمده توسط شخص بدخواه صورت گرفته است ، اما تحقیقات داخلی آنها هنوز ادامه دارد. دامنه این حادثه در حال حاضر مشخص می شود و ناشر بازی در حال اطلاع رسانی به بازیکنانی است که در معرض دید آنها قرار گرفته اند. اکنون این بازیکنان به عنوان بخشی از اقدامات احتیاطی مجبور به تنظیم مجدد گذرواژههای خود هستند. اگر شما هم یکی از آنها هستید و از مدارک معتبر مشابهی در جای دیگر استفاده می کنید ، باید آنها را در سطح جهانی تغییر دهید تا در مقابل حملات جاسوسی در امان بمانید.
در مورد بعد قانونی این حادثه ، تعداد افرادی که بالقوه بوده اند در معرض این واقعه ، پرونده را برای بررسی تخلفات GDPR واجد شرایط می کند. این شرکت به مقامات حفاظت از داده های ایالات متحده آمریكا اطلاع داده است ، زیرا آنها طبق این قانون موظف بودند ، بنابراین می توانند با مجازاتی كه حداكثر تا 4 درصد از گردش مالی سالانه آنها باشد جریمه شوند. مهم نیست چه اتفاقی می افتد ، ناامیدکننده است که یک شرکت با این اندازه نه تنها در محافظت از داده های کاربران خود بلکه در معرض شیوه های مدیریت کاملاً ناامن اطلاعات قرار دارد. تهیه نسخه پشتیبان از داده ها باید همیشه رمزگذاری شود ، و این به طور کلی یک اقدام امنیتی اساسی در نظر گرفته می شود.
آیا شما یکی از پخش کننده های در معرض "جادو: این جمع آوری" هستید؟ آیا می توانید جزئیات اعلان را با ما در میان بگذارید؟ در بخش نظرات در زیر ، و یا ارسال آن در سایت های اجتماعی ما ، در فیس بوک و توییتر احساس رایگان انجام دهید.