一連のベースリークが続きます。今回はRiot Games

新しく作られたゲーム大手のRiot Gamesがハッキングされました。 ある代表者によると、彼らの会社のTryndamereは、独立した情報セキュリティの専門家の助けを借りて、被害を評価することができました。 ハッカーは、ヨーロッパのデータベースに保存されているユーザーの個人情報にアクセスできるようになりました。 最も重要な漏洩情報には、ユーザーの電子メールボックスのアドレス、暗号化されたパスワード、ログイン、生年月日、および少数のユーザーの名前、姓、暗号化された秘密の質問と回答が含まれます。 支払いおよび請求データは影響を受けませんでした。



代表者は、セキュリティホールが埋められたことをゲームコミュニティに保証しました。 この問題の調査は継続されています。 同社はまた、専門家を雇い、理由、犯人をよりよく理解するとともに、繰り返し発生する状況を避けるための予防策を講じました。 Riot Gamesは、パスワードハッシュ、データ暗号化、最新のファイアウォール、SSL、情報セキュリティ忍者などを含むセキュリティ対策に引き続き投資します。



また、Riot Gamesは、失われた情報の分析についていくつかの計算を行いました。

• パスワードの半分以上が十分に単純であり、簡単に解読できる
• 11個のパスワードがそれぞれ10,000回以上検出されています（2011年11月現在のRiot Games製品の全ユーザー数は 3,250万人に達しました ）
• 2桁の割合のユーザーが少なくとも1人以上のパスワードを持っている

Riot Gamesの公式攻撃声明