2022-07-29 23:32:11
Medidas de Seguridad ante situación Debido a un problema de seguridad detectado, determinada persona logró acceder a algunas cuentas y sustraerles el oro a sus personajes.
Esta acción tuvo efecto por no tener implementado aún el sistema de doble factor (agregar número de celular como segunda medida de autenticación), debido a que no existe el mecanismo necesario automatizado en las redes de ETECSA para esto. Lo cual protegería a todas las cuentas de accesos no deseados.
Se detectó algunos movimientos de oro los cuales están guardados en logs, por lo que se reintegrará el oro a los dueños originales poco a poco.
El usuario sustrajo en total 60k de oro de todas las cuentas con las que accedió, de las cuales se mantienen en su cuenta 14k de oro, de la diferencia, 2.4k fueron transferida a 12 jugadores vía comercio y el resto fueron gastados dentro del servidor.
El usuario movía el oro a una cuenta intermedia, luego movía el oro a su cuenta personal, y luego borraba el personaje donde había recibido originalmente el oro. Dichas cuentas usadas por el infractor, han sido baneadas permanentemente de los servicios de RoGWoW.
Al no conocerse el número exacto de cuentas a las que el infractor ha tenido información de estas, se bloqueó el acceso a todas las que se pudieron haber visto comprometidas.
Para que propietario original de la cuenta pueda recobrarla deberá
Recuperar Contraseña, esto usando la opción
¿Olvidaste tu contraseña? en nuestra web de Registro.
La cuenta del usuario que realizó el ataque, fue localizada en Cuba y nuestra administración ya posee
Direcciones IP de Cuba que usó
Dirección IP de VPN que usó en los primeros accesos
Móvil desde el cual se conectó a páginas web (
Xiaomi Redmi Note 8 cib Android 12)
Correo Nauta pues se registró previamente el mismo usuario con el Nauta
Correo de GMail, este registro fue el que completó y usó para su cuenta principal
La relación entre «
Dispositivo móvil que usó» «
Direcciones IP de Cuba, ETECSA» «
Correo Nauta» le sirven a nuestra administración para solicitar y obtener el resto de la información necesaria (
IMEI de Teléfono, Datos del Titular del Correo)
Por lo que se entregará toda esta información y se presentarán cargos antes las autoridades pertinentes, debido a que el ataque fue directamente contra la infraestructura de ETECSA donde están nuestros servidores hospedados.
Según el
Decreto-Ley 35/2021:
Si un usuario accede sin estar autorizado y vulnera la seguridad del sitio web hospedado en la infraestructura de ETECSA. Al ser considerada pena media pueden ser condenado con de 3 a 8 años de privación de libertad.
Aunque nuestro equipo de trabajo se esfuerza continuamente por la seguridad de su servicio, desarrollando técnicas novedosas no existe nunca seguridad inquebrantable. Ejemplo de esto son las grandes compañías afectadas alrededor del mundo.
Alertamos a los usuarios a que utilicen cuentas únicas para los servicios en Cuba, mientras no existan todos los mecanismos de seguridad posible. Estamos abriéndonos hacía una era de informatización de la sociedad cubana y este tipo de problemas comenzarán a ser muy frecuente alrededor de todos los servicios en el país.
PD: El atacante no está vinculado "HASTA AHORA" con ninguno de los servicios de World of Warcraft que existen en nuestro país, por lo que pedimos encarecidamente a la comunidad, que no difamen en contra de sus administraciones.
Disculpen los problemas ocasionados.
Administración de RoGWoW.
1.3K views20:32
R
