League of Legends Chit-Chat III

Quote:

Die Daten unserer Spieler sicher und geheim zu halten, ist uns hier bei Riot extrem wichtig. Darum tut es uns besonders leid, euch mitteilen zu m�ssen, dass Hacker bestimmte Account-Daten abgerufen haben.

Ausma�

Nach eingehender und dringender Untersuchung, mithilfe von unabh�ngigen Sicherheitsexperten, haben wir Folgendes feststellen k�nnen:

Hacker haben Zugang zu ein paar pers�nlichen Spielerdaten auf bestimmten Datenbanken auf Westeuropa und Nord- und Osteuropa erhalten; Als Sicherheitsma�nahme haben wir allen Spielern auf diesen Platformen eine Email gesendet.
Die wichtigsten Daten, auf die zugegriffen wurde, beinhalteten: Emailadresse, verschl�sseltes Passwort, Beschw�rername, Geburtsdatum und — f�r eine sehr kleine Gruppe Spielern — Vor- und Nachname, sowie verschl�sselte Sicherheitsfrage- und Antwort.
Es wurden definitiv keine Arten von Zahlungs- oder Rechnungsdaten abgerufen.

Obwohl wir eure Passw�rter nat�rlich nur in verschl�sselter Form speichern, haben unsere Untersuchungen ergeben, das mehr als die H�lfte von euch Passw�rter benutzen, die so einfach sind, dass sie potentiell sehr schnell gecrackt werden k�nnen.

Unsere Schritte

Wir haben die Sicherheitsl�cke gefixt, das die Hacker benutzt haben.
Wir untersuchen diesen Fall weiter. Wir haben Experten angestellt und arbeiten mit den relevanten Beh�rden um besser zu verstehen, was hier die Gr�nde waren, wer die Schuldigen sind, und was wir tun k�nnen um in der Zukunft solche Zugriffe unwahrscheinlicher zu machen.
In den n�chsten 24 Stunden werden wir alle Spieler auf Westeuropa und Nord- und Osteuropa per Email kontaktieren; Auch wenn nur ein Teil unserer Spieler hiervon betroffen war, denken wir, dass es eine gute Sicherheitsma�nahme ist, alle Spieler anzuschreiben.
Wir werden diesen Post mit den neuesten Entwicklungen updaten und Fragen zu dem Thema beantworten, bei denen es Bedarf zur Klarstellung gibt.
Wir haben Teams umgeleitet und daf�r abgestellt, schnell neue Sicherheitsma�nahmen einzuf�hren, die die Sicherheit eurer Daten verbessern werden.
Wir investieren weiterhin in Sicherheitsma�nahmen wie Passwortverschl�sselung und Datenverschl�sselung, Firewalls h�chster Qualit�t, SSL, Sicherheitsmitarbeiter, und weiteres, um sicher zu stellen, dass eure Daten in Zukunft sicherer sind. Wir haben durch diese Erfahrung aus unseren Fehlern gelernt. Wir wissen, dass nichts die Sicherheit eines Systems, das mit dem Internet verbunden ist, 100%ig garantieren kann. Wir k�nnen euch nur versprechen, unser Bestes zu tun, um eure Daten zu sch�tzen.

Bitte �ndert eure Passw�rter

Bitte �ndert sofort euer Passwort, indem ihr auf [URL2="http://euw.leagueoflegends.com/de/account"]http://euw.leagueoflegends.com/de/account[/URL2] auf „Mein Konto“ klickt und dort dann den Men�punkt „Passwort �ndern“ w�hlt. Wenn ihr das gleiche Passwort auch auf anderen Webseiten benutzt solltet ihr es dort auch �ndern.
Bitte benutzt ein gutes Passwort. Wir haben verschl�sselte Passwort-Hashes verglichen und haben festgestellt, dass elf Passw�rter jeweils von �ber 10.000 Spielern benutzt wurden. Eine zweistellige Zahl von Spielern hatte das gleiche Passwort wie mindestens ein anderer Spieler. Wir m�chten euch folgendes nahe legen:
-Seid einzigartig — benutzt ein anderes Passwort f�r jeden Dienst im Internet
-Seid nicht zu sparsam — stellt sicher, dass euer Passwort mindestens 8 Zeichen lang ist
-Seid unvorhersehbar — benutzt Zahlen, Buchstaben und spezielle Charaktere
Hacker verschicken oft sogenannte Phishing Emails an Adressen die �ber Datendiebstahl wie diesen entdeckt wurden, also passt bitte besonders auf bei Emails die Anh�nge oder Links enthalten.

Es tut uns sehr leid

Brandon und ich m�chten uns hiermit pers�nlich und ausdr�cklich bei euch f�r diese Situation entschuldigen. Datenschutz und Sicherheit sind uns sehr wichtig und wir arbeiten mit Nachdruck daran, hier f�r Verbesserung zu sorgen.

Danke,

Marc Merrill
Brandon Beck

Quelle:
http://euw.leagueoflegends.com/board/announcement.php?f=37