חברת פוקימון דיווחה על איתור ניסיונות פריצה נגד חשבונות משתמשים והחליטה לאפס את הסיסמאות במשתמשים המושפעים.
בשבוע שעבר, התראה הופיעה באתר התמיכה הרשמי של חברת פוקימון, מדברת על פעולות להגנת החשבונות המושפעים מניסיונות פריצה.
ההתראה על ניסיונות פריצה ש-The Pokemon Company פרסמה באתר התמיכה הרשמי שלה.
מיד מיום חמישי, ההתראה נעלמה ודובר החברה ציין שלא נמצאה פריצה אלא רק ניסיונות פריצה נגד חלק מהמשתמשים.
"החשבונות לא נפגעו ישירות. פשוט זיהינו ניסיון לחדור לחשבונות מסוימים. כדי להגן על הלקוחות, החלטנו לאפס סיסמאות שעלולות להיגנב", אמר דניאל בנקוויט, דובר פוקימון.
פוקימון היא משחק מצליח במידה רבה ומגיע לכמה מיליוניות שחקנים ברחבי הגלובוס.
בנקוויט הוסיף כי רק 0.1% מהחשבונות הושפעו ישירות וכי החברה כבר הודיעה למשתמשים המושפעים לאפס סיסמאות, כך שאין צורך לעשות זאת למשתמשים שלא נפגעו.
תיאור הפריצה בחשבון פוקימון נוגע להשתמשות בפרטי כניסה שנגנבו ממשתמשים אחרים ולמסורתם פרטי גישה באתרים אחרים.
דוגמה נוספת היא התקרית ב-23andMe משנה שעברה, כאשר האקרים השתמשו בפרטי כניסה מפרופילים גנטיים כדי לחדור לחשבונות של כ-14,000 משתמשים ולגשת למידע הרגיש שבתוכם.
זאת הובילה להחלטת חברת 23andMe (ועוד חברות) להטיל יותר מאמצים בביצועים בטחוניים ולהשתמש באימות דו-גורמי.
בנוסף, פוקימון אינה מאפשרת שימוש באופן חשבון כפול על פי בדיקת TechCrunch.
