Hace 2 horas que han dado la alerta de que han hackeado cuentas de LoL en la zona EU :
Aqui el comunicado: http://euw.leagueoflegends.com/board/showthread.php?t=724522
También me ha llegado un sms al móvil avisandolo, vienen consejos preventivos de seguridad .
Comunicado oficial de RIOT
Mantener la información de los jugadores a buen recaudo es muy importante para Riot. Es por ese motivo por el cual lamentamos comunicaros que parte de la información de algunas cuentas ha sido accedida por hackers.
Magnitud
Tras una urgente investigación realizada con la ayuda de expertos de seguridad independientes, hemos determinado:
Hackers han tenido acceso a cierta información personal de jugadores en EU Oeste y EU Nórdica-Este. Como medida de seguridad, estamos enviando un correo electrónico a todos los jugadores. (Nota: tanto la pregunta de seguridad como la respuesta de seguridad, ya no son empleados en nuestro proceso de recuperación de contraseña.)
La información incluye datos como, dirección de correo electrónico, contraseña encriptada, nombre de invocador, fecha de nacimiento y, para un pequeño número de jugadores, nombre y apellidos y pregunta y respuesta de seguridad encriptadas. No se ha accedido a la información de facturación.
Ningún dato bancario se ha visto involucrado en este incidente.
A pesar de que la contraseña estaba encriptada en el conjunto de datos, nuestros investigadores de seguridad han determinado que más de la mitad de estas poseían una contraseña muy sencilla que podía estar en riesgo de desencriptación.
Nuestras acciones
Hemos arreglado la brecha de seguridad que los hackers habían aprovechado.
En las siguientes 24 horas, estaremos notificando a todos los jugadores de EUW y EUNE via email; aunque solo una parte de los jugadores ha sido afectada, consideramos que es mejor notificar a la totalidad de los jugadores.
Estaremos actualizando este post con las últimas novedades en el asunto y también estaremos al tanto de todas las preguntas que requieran una clarificación específica.
La investigación sigue su curso. Hemos contratado a expertos en la materia que están trabajando con las autoridades relevantes para entender mejor las causas, los culpables y las mediad preventivas para que cosas como sean menos comunes.
Hemos reasignado diferentes equipos que implementarán lo más rápido posible nuevas medidas de seguridad que ayudarán a mejorar la seguridad de vuestros datos.
Continuaremos invirtiendo y trabajando en medidas de seguridad que incluirán password hashing, encriptación de datos, estructura de firewalls más potente, SSL, especialistas en seguridad y otras medidas avanzadas que nos permitirán asegurar mejor vuestra información. Esta experiencia nos ha demostrado que nadie puede garantizar la seguridad de sistemas conectados a Internet como League of Legends. Os garantizamos que haremos todo lo posible para proteger vuestros datos
Por favor, cambia tu contraseña
Modifica de inmediato la contraseña de tu cuenta en la página web de gestión de cuenta https://euw.leagueoflegends.com/es/account, a continuación haz clic en “Cambiar contraseña”. Si también utilizas la misma contraseña en otros servicios online, te recomendamos actualizarlas.
Utiliza una contraseña robusta. En nuestro análisis descubrimos que aproximadamente unos 10.000 jugadores tenían en común 11 contraseñas. Un porcentaje -de dos cifras- de cuentas tienen en común la misma contraseña que al menos otra persona. Por lo tanto, te recomendamos:
-Utilizar una contraseña única por cada cuenta importante.
-Construye una contraseña que contenga al menos 8 caracteres.
-Utiliza una combinación de números, letras y caracteres especiales para construirla.
Los Hackers suelen mandar a emails de phishing a direcciones que han sido capturadas en robos de datos, así que por favor ten especial cuidado con emails que contengan enlaces y datos adjuntos.
Lo sentimos
Brandon y yo queremos transmitir nuestras más sinceras disculpas por esta situación. Nos tomamos muy enserio la seguridad de vuestros datos y estamos trabajando muy duro para mejorar lo máximo posible.
Muchas gracias.
Marc Merrill
Brandon Beck
