550000 חשבונות Battlefield Heroes שנפרצו היום, חלקם (או כולם, איני זוכר) מקושרים לחשבון EA ראשי. זה שמוביל לחנות Origin.

מי ששם את ידיו על חשבון Origin, יכול לראות בתיאור כל משחק בחשבון שנפרץ את הCD KEYS של כל רשימת המשחקים

היום פרצו לי לחשבון, ובעזרת אחת מהמפתחות הצלחתי לשחזר עם התמיכה הטכנית של EA את המשתמש.

הכל טוב ויפה, אבל עכשיו נשאלת השאלה. מה מונע מפורץ לקחת את אותם פרטי החשבון (CD KEYS) ולבקש "שישחזרו" גם לו את החשבון (שלי)?

כל הכבוד EA!

מקור?

http://www.eurogamer.net/articles/2011-06-27-ea-restores-battlefield-heroes-after-hack

הנה כלי שמאפשר לכם לעשות חיפש ברשימת 750,00 האימיילים/חשבונות ש-Lulzsec טוענים שפרצו

http://dazzlepod.com/lulzsec/final/

האנשים האלה מטומטמים. אני אומר לנציג EA שהחשבון שלי נפרץ, ומה אפשר לעשות כדי לאבטח אותו, והוא טוען שהכל בסדר עם החשבון.

Eric B.: Hi, my name is Eric B.. How may I help you?

Eric B.: Please take note of the following Chat ID: *******. This will be very important if you happen to get disconnected anytime during this chat or need to refer back to this same issue. You can always get back in contact with Live Chat and give the next Agent your ID so you do not need to re-explain anything.

Eric B.: What seems to be the issue?

2329010930: Hello. Toray some one hacked my origin account, I have restored it with the help of your chat support. But the person that had the account details, could see all my cd keys. My question is, if I was able to restore my origin account with a cd key I have provided to your support, he can do the same thing.

2329010930: today*

Eric B.:

What is the email address you use to sign into Origin with?

2329010930:

it was yyy@email.com - some1 hacked my origin account AND email address. your chat support updated my origin account to new email: xxx@email.com after I gave them one of the cd keys (medal of honor). since some1 hacked my account, he could see all my cd keys in origin program. so I am affraid that he can "restore" my account with your chat support and I will lose it again

2329010930:

My question is, what I can do to prevent this action in the future?

Eric B.: I would change my password

Eric B.: To something that only you can remember

2329010930:

I did. But this person had access to all my cd keys. I am sure he wrote down all the cd keys that were attached to my account. Since I could restore this account with your chat support, he can do it also. no new password will help

Eric B.: He can't do anything with the serial keys, unless he can verify the date of birth on your account

2329010930:

when you are in origin program, select a game, and click "details". and you will see the cd key that were attached to your account

2329010930:

I restored my account today without birthdate, just told the ea employee one of my cd keys

Eric B.: Your date of birth would HAVE to be verified to make any changes to any kind of account

2329010930:

Thats funny, because I have already told you I did (one of your employees) changes to my account without providing birthdate details.

Eric B.: Well, that is the policy and no one can make any changes unless the date of birth is verified

2329010930:

I dont want to blame this employee, I just want to be sure that my account is safe

Eric B.: IT looks like your account is fine

2329010930:

ok another question. if I dont remember what birthdate I typed when I created my account. what then? could I provide other details, such as my street address?

Eric B.: No, you would HAVE to verify the date of birth

Eric B.: No other way

2329010930:

other way happened 1 hour ago. Never mind. Thanks for your help. I will purchase next games at safer digital stores, such as steam or direct2drive.

You have disconnected.

דווקא הוא יצא די בסדר.

זה שהמערכת של EA לא מושלמת זאת לא אשמתו.

המערכת של EA דיי מפגרת וזה עוד אחרי שיפור דיי גדול בהשוואה למה שהיה לפני כמה שנים.

אי אפשר להאשים את EA בזה Lulzsec ואנונימוס הפכו לקבוצות טרור, זה התחיל בדברים קטנים אבל מאז ההפלה הראשונה של PSN (לפני גנבת המידע, רק הציפו את השרתים עד שהם הפסיקו לעבוד) הם התחילו לפגוע ישירות במשתמשים בכל פריצה שהם עשו. זה לא האקינג, זה פעולות טרור.

איזה קטע בדיוק הערב קיבלתי מייל מהתמיכה של EA שביקשתי לרסט את הסיסמה שלי (לא נכון)

לא לחצתי עוד על הלינק

[attachment deleted by admin]

ea איפסו לכולם את הסיסמאות...מעניין אם הם עשו כמו סוני ועשו פירצה באיפוס סיסמה

תגידו יש אפשרות למצוא את האקרים האלו ? אני חושב שיהיה מספיק לשבור לאחד מהם את הידיים לצמיתות.

אם רשויות האכיפה לא מצאו אני דיי בטוח שאתה גם לא

עריכה-2 החשבונות שלי מBFH פורסמו... מזל שעשיתי אותם כל כך מזמן שמאז החלפתי כבר את הסיסמאות שלי

כמו שזה נראה, שום חנות באף חברה לא בטוחה.

כמו שזה מרגיש - זה רק עניין של זמן עד שיפרצו לחשבונות סטים וAPP STORE של אפל.

אם וכשזה יקרה, זה יהיה נזק בקנה מידה הכי גדול עד כה...