Brecha de Seguridad en BGG - Posible filtración datos personales

[kalamidad21]

Leo en BGG de Scott Alden (es decir el boss de BGG):

http://boardgamegeek.com/thread/801384/please-read-security-breach-information

Last month we received a few reports from BGG users whose email address was targeted by phishing attempts. What made this a concern was that the email addresses targeted had only been used to register on BGG and for no other purpose. This suggested a potential hole in our security. For a while we couldn't find any evidence that such a breach was possible. However last week, after a thorough investigation, we were finally able to identify several weaknesses that could have been used to access private account information.

These security holes have now been patched. To date we are still only aware of the reported phishing attempts (scammers trying to steal WoW accounts), however we want to let you all know that any part of the database could have been compromised including the following personal info:

Email
Name (if provided)
Address (if provided)
Encrypted password verification value

We can't say with any certainty what information was taken and who has been affected. All we know is that these are the areas that we have found that were vulnerable.

Regarding passwords, we DO NOT store your unencrypted password, so if passwords were accessed the hacker(s) only have an encrypted version. However there is always a chance that someone might be able to reverse engineer your actual password. Therefore we strongly recommend changing your password here and also changing your password on any other sites where your password is the same as the one you used here.

We have since improved our password storage system.

I'm sorry for any problems this may have caused. Hopefully it stays restricted to scammers trying to steal WoW accounts through phishing emails. If you notice any other suspicious activity that may have been related to this breach, please let us know at contact@boardgamegeek.com

[horak]

¿que es una cuenta WoW? 

[Jansel]

Muchas gracia por el aviso kalamidad!

[doom18]

¿que es una cuenta WoW? 

World of Warcraft

[Bicho]

Efectivamente, World of Warcraft.


¡Wow!

Scammers que intentan robar cuentas WoW mediante phising. Mira que son retorcidos.


Kalamidad, igual era bueno cambiar el título o editar el primer mensaje con la recomendación de cambiar la contraseña en BBG por un posible agujero de seguridad, por aquello de los que no saben ingles o aún sabiendo no sepan interpretar lo que dice el mensaje. Gracias por el aviso.

[kalamidad21]

Efectivamente, World of Warcraft.


¡Wow!

Scammers que intentan robar cuentas WoW mediante phising. Mira que son retorcidos.


Kalamidad, igual era bueno cambiar el título o editar el primer mensaje con la recomendación de cambiar la contraseña en BBG por un posible agujero de seguridad, por aquello de los que no saben ingles o aún sabiendo no sepan interpretar lo que dice el mensaje. Gracias por el aviso.

Lo dejo a la entera disposición de los moderadores si lo consideran oportuno, que se sientan libres de tocar el mensaje en lo que quieran.

[Wkr]

El password se cambia aquí: http://www.boardgamegeek.com/geekaccount/edit

[Eskizer]

Gracias por el aviso, la traducción y el enlace directo al cambio de contraseña 

[Jsper]

Bueno es saberlo, gracias por el aviso.

[Wkr]

Gracias por el aviso, la traducción y el enlace directo al cambio de contraseña 

Lo puse mas que nada porque a mi me costo encontrarlo.

[FranWeiser]

¿No será una campaña de publicidad viral de FFG por la reedición de Netrunner?

La coincidencia de fechas, un hacker robando datos....jajaja

En fin, a cambiar toca.

Saludos

[Alpino]

Lo puse mas que nada porque a mi me costo encontrarlo.

Yo estaba igual, no lo encontraba por ningún sitio, así que gracias por la ayuda

[mrkaf]

Gracias por el aviso

Ya está cambiada 'by the flies'

[Álvaro Garzón]

Gracias Wkr por el enlace.....a mi me costó tanto q no lo encontré..........hasta tu mensaje.......



Gracias por el hilo aunque supongo q también habréis recibido un mail de bgg informando,no?

[Jsper]

¿Qué es eso de ´Password Hint´ que pone como último campo a rellenar?