Сообщений в теме: 4406

[Remarque]

Компания Wargaming обращает ваше внимание на инцидент, связанный с безопасностью учётных записей.

Читать новость на портале.

Spoiler                     

Уважаемые пользователи!

В ходе последней проверки службой безопасности компании Wargaming был выявлен инцидент, в результате которого часть персональной информации пользователей могла быть подвергнута опасности. Мы немедленно начали расследование инцидента и на текущий момент можем заверить вас, что финансовая информация учётных записей не была затронута. Тем не менее, на текущий момент у нас есть основания полагать, что часть e-mail адресов пользователей, а также паролей в зашифрованном виде могла стать доступна злоумышленникам.
Безопасность учётных записей пользователей — один из главных приоритетов компании Wargaming. В качестве меры предосторожности мы запускаем глобальную кампанию по повышению безопасности ваших учётных записей.

Настоятельно рекомендуем вам сменить пароль к своей учётной записи в Личном кабинете.


Обращаем ваше внимание, что в случае, если вы использовали пароль от своей учётной записи на сторонних сайтах или в вашем личном почтовом ящике, настоятельно рекомендуется изменить его также и там. Надеемся, что после прочтения данного сообщения вы немедленно смените пароль к своей учётной записи.

Приносим извинения за доставленные неудобства.

Подробнее о том, как надежнее защитить свой аккаунт, можно узнать тут.

[doc]

А при чём тут хеши, если ломают почту, меняют пароль к акк. и фсё ? Взлом почтовиков частое явление, только до этого не ломали почту, а тут пожалста. Наверное совпадение с новостью об утечке данных. ))) Мистика

[RenamedUser_17512264]

yroslav1983 (23 Апр 2013 - 14:18) писал:

что саппорт ответил на это ?интересно прям....неужели спустил на тормозах ?

пока молчат гады !!!! заявка в очереди !!!

[tonio777]

ThirdOfSeven (23 Апр 2013 - 14:46) писал:

Дык я что-то не понял, напишите в шапке этой ветки форума, что-ли. Это еще один слив базы после новости 19-го или просто новость апнули?

да каждый день меняешь пароль и каждый день тебе по 300 голды отсыпают  

[ThirdOfSeven]

tonio777 (23 Апр 2013 - 15:09) писал:

да каждый день меняешь пароль и каждый день тебе по 300 голды отсыпают  

Совсем не смешно, тем более что я спрашиваю не про акцию, а про "Уведомление безопасности". Или вы так, лишь бы пофлудить?

[Bomber_ua]

Я конечно понимаю что разрабам сейчас не до ответов на каждый каждого пользователя на форуме, проблемы решать нужно более серьезные. Но в то же время неизвестность порождает слухи, сплетни и недоверие, даже чувство некомпетентности.
Пора бы на главной вывесить объявление и извинение.
1. Написать конкретно что можно восстановить а что нельзя, что бы пользователи знали забивать ли на этот акк или игру в общем.
2. Объяснить, мне например не понятно, почему каждый должен кланяться с письмом в сапорт что бы его акк откатили, если Вы прекрасно знаете что Ваш косяк. Неужели без просьбы пользователя нельзя починить сломанные акки, ведь распознать большинство из них просто - если я год играл с одного айпи, а тут вдруг логинятся с левого айпи и тут же меняют пароль и совершают неадекватные действия по продаже техники и демобилизации прокачанного экипажа то явно это точка отсчета.
3. Написать какие будут механизмы компенсации игрокам которые потеряли экипаж. Ибо понятное дело что 400 монет это никак не компенсация.
4. Объяснить, что бы не было лишних домыслов, почему "физически невозможно восстановить экипаж".
Может и глупость сейчас напишу, но ваше молчание и бездействие все больше наводит на плохие мысли что сделано это специально (пока стараюсь отгонять эти мысли), ибо не понимаю как школота, укравшая акки могла так быстро напартачить во скольких сотнях гаражей. Даже если поставить себе такую цель - это нужно не спать и не есть несколько суток, кому это надо? Моральное удовлетворение от того что ты кому то нагадил гораздо ниже затраченных на это сил и времени.

[Deus_Invictus]

А мне все так же интересно, откуда на мое мыло валится спам от Wot-Bot или подобного. Для сведения доморощенных ыкспердов по безопасности - я как раз по роду деятельности занимаюсь информационной безопасностью довольно крупной и известной ИТ-конторы, так что мыло не засвечено НИГДЕ кроме танков, не мэйл.ру, всегда https, с сертификатом безопасности от Comodo, антивирус лицензионный и обновляется, файервол лично настраивал на паранойю, браузер защищен носкриптом, адблоком, флэшблоком и т.п., куки не сохраняются, UAC на максимуме, не работаю под админом, любое левое файло проверяю ВирусТоталом, захожу в игру только с одного компа etc etc etc. Пароли генерируются методом "обезьяна хозяин барабанит по клавиатуре" и не короче 20-25 символов. Вопрос - как кулхацкеры узнали о регистрации именно этого мыла на WoT? На другие мыла, например, рабочую, засвеченную вдоль и поперек, такие сообщения не приходят. Sapienti sat.

[ProZot]

А у меня почту никак не взломают, она заблокирована. Надо ехать в их офис, чтобы разблокировать, а мне лень чет.

[FireTora]

Mak7imk (23 Апр 2013 - 13:46) писал:

Такими темпами дойдёт пароль будем каждый день менять. Зашол с утра - смени пароль.))

За 300 золота я согласен каждый час менять
Ситуация скорее всего такая - уволили из ВГ работника какого-нибудь  не особо ценного, он решил наподлянить напоследок. Поэтому с той стороны молчание. Последний год видно было, как меняется отношение к игрокам.

[Misha_97_]

Да ладно вам возмущаться. Универсальной защиты не бывает. За мои 2 года в игре, таких случаев было 2 , 3 раза ( а это не так уж и много ). Тем более Wargaming всегда оперативно устраняла угрозы. Я не боюсь за свой аккаунт так как считаю, что на Wargaming можно положиться.

[BYBY3EJIA]

ThirdOfSeven (23 Апр 2013 - 14:46) писал:

Дык я что-то не понял, напишите в шапке этой ветки форума, что-ли. Это еще один слив базы после новости 19-го или просто новость апнули?

Просто ап новости, чтобы игроки не забыли сменить пароли.

REFEY (23 Апр 2013 - 14:59) писал:

Господа разработчики,вот увели у меня Акк,причём из-за ВАШЕЙ не компетентности,Вы мне его теперь востановите или мне заново начинать???

Обратитесь в Центр Поддержки.

Bomber_ua (23 Апр 2013 - 15:18) писал:

Я конечно понимаю что разрабам сейчас не до ответов на каждый каждого пользователя на форуме, проблемы решать нужно более серьезные. Но в то же время неизвестность порождает слухи, сплетни и недоверие, даже чувство некомпетентности.
Пора бы на главной вывесить объявление и извинение.
1. Написать конкретно что можно восстановить а что нельзя, что бы пользователи знали забивать ли на этот акк или игру в общем.
2. Объяснить, мне например не понятно, почему каждый должен кланяться с письмом в сапорт что бы его акк откатили, если Вы прекрасно знаете что Ваш косяк. Неужели без просьбы пользователя нельзя починить сломанные акки, ведь распознать большинство из них просто - если я год играл с одного айпи, а тут вдруг логинятся с левого айпи и тут же меняют пароль и совершают неадекватные действия по продаже техники и демобилизации прокачанного экипажа то явно это точка отсчета.
3. Написать какие будут механизмы компенсации игрокам которые потеряли экипаж. Ибо понятное дело что 400 монет это никак не компенсация.
4. Объяснить, что бы не было лишних домыслов, почему "физически невозможно восстановить экипаж".

1. Обратитесь в Центр Поддержки, Вам разъяснят.
2. Потому что каждая ситуация рассматривается индивидуально. Вам никто не мешает играть год в одного места жительства, а потом переехать в другое место.
3. На данный момент, к сожалению, никаких.
4. Потому что на данный момент подобный функционал нереализован.

[vital160573]

Минута в гугле.Проблема в том,что у многих игроков одинаковые ники в игре,на форумах,в соцсетях.Через гугл-минутное дело...

[Deus_Invictus]

vital160573 (23 Апр 2013 - 16:08) писал:

Минута в гугле.Проблема в том,что у многих игроков одинаковые ники в игре,на форумах,в соцсетях.Через гугл-минутное дело...

И видимо там же написано, как расшифровать MD5 без ключа, ага. Или сразу пароли выдает. Ляпнул глупость и рад.

[Knopka]

vital160573 (23 Апр 2013 - 16:08) писал:

Минута в гугле.Проблема в том,что у многих игроков одинаковые ники в игре,на форумах,в соцсетях.Через гугл-минутное дело...

Именно. Таков маркетинг: игрок светит свои интересы, вбивая ключевые запросы в Гугл. Так или иначе, где-то будет фигурировать WoT. Боты определенных порталов, работающие над привлечением ЦА посредством тэгированного поиска, цепляют их. Затем где-то может засветиться e-mail игрока, или же он и сам регистрировался на каком-либо портале, смежно связанном с WoT (игровой портал). Как итог, получаем почтовые рассылки от "левых" порталов.
Мне несколько повезло, наверное. Никакого спама =-)

[doc]

В соцсетях не состою, кроме лайв джорнал, там другой ник. Не нужно высасывать из пальца.

[vital160573]

Deus_Invictus (23 Апр 2013 - 16:10) писал:

И видимо там же написано, как расшифровать MD5 без ключа, ага. Или сразу пароли выдает. Ляпнул глупость и рад.

Молодой человек,вы внимательно читали о чём я?Причём тут MD5?

[Pupsi4ek_]

Knopka (23 Апр 2013 - 16:12) писал:

Именно. Таков маркетинг: игрок светит свои интересы, вбивая ключевые запросы в Гугл. Так или иначе, где-то будет фигурировать WoT. Боты определенных порталов, работающие над привлечением ЦА посредством тэгированного поиска, цепляют их. Затем где-то может засветиться e-mail игрока, или же он и сам регистрировался на каком-либо портале, смежно связанном с WoT (игровой портал). Как итог, получаем почтовые рассылки от "левых" порталов.
Мне несколько повезло, наверное. Никакого спама =-)

Как не странно. но мне пока тоже спама не приходило. Хотя на 250% уверен, что засветил я свой акк с мылом не один и даже не  50 раз.

[Bomber_ua]

BYBY3EJIA (23 Апр 2013 - 16:06) писал:

1. Обратитесь в Центр Поддержки, Вам разъяснят.

Так обратился же конечно, но сколько ждать - неизвестно. Срок в две недели не радует, да я то переживу, давно уже почти не играю, но ребенок очень любит Вашу игру. Вчера когда мы увидели что случилось с нашей техникой - успокоить истереку я смог только пообещав что завтра все будет нормально, написал тикет, надеялся на быструю реакцию ваших сотрудников. А сегодня я приду с работы и что скажу ребенку? Получается папа соврал? Да, я играл бесплатно и потому прекрасно понимаю что и требовать ничего не имею права, но я готов заплатить деньги за то что бы вернули мне аккаунт в том виде в котором он был на начало прошлой недели. Скажите куда платить и сколько.

BYBY3EJIA (23 Апр 2013 - 16:06) писал:

2. Потому что каждая ситуация рассматривается индивидуально. Вам никто не мешает играть год в одного места жительства, а потом переехать в другое место.

Конечно могу, а вместе со мной еще куча игроков решили сменить место жительства в течении нескольких дней, а заодно и пароли сменить, а что бы совсем весело было - еще и танки распродать.
Вот Вы мне ответили, спасибо конечно, ну сейчас пройдет час-два, добавится десяток страниц и это сообщение затеряется, кто то будет задавать абсолютно те же логичные вопросы, он же не знает что на 142 странице уже поднимался этот вопрос.
Когда же мы будем лицезреть все разборы полетов и объяснения в одном месте, что бы не тыкаться как слепые котята по форуму?

[eskander11]

Думаю после такого много кто бросит эту игру, может после этого займутся безопасностью???

[Deus_Invictus]

vital160573 (23 Апр 2013 - 16:16) писал:

Молодой человек,вы внимательно читали о чём я?Причём тут MD5?

Даже если ники совпадают, что нередко, этому нику надо сопоставить адрес почты и пароль, если мы о взломе. Так что "поиск по гуглу" ничего не даст кулхацкеру. Если о спаме, то нужно, чтобы адрес был где-то засвечен, при том что ни одна вменяемая соцсеть, к примеру, не показывает мыло, если ее специально не попросить. У многих же, как у меня, спамят ящики, предназначенные только для WoT и в принципе ни с какими другими сайтами не связанные. Делаем выводы.

[Knopka]

Pupsi4ek_ (23 Апр 2013 - 16:19) писал:

Как не странно. но мне пока тоже спама не приходило. Хотя на 250% уверен, что засветил я свой акк с мылом не один и даже не  50 раз.

Есть еще одна фишка, связанная с соц.сетями - возможность найти человека по почте.
С тех же соц.сетей можно получить любую информацию о человеке - его интересы, игры, в которые он играет, и т.д. Если где-то указана данная опция - рекомендую ее отключить.