MojangがMinecraftのパスワードが盗まれた経緯を明らかに

Minecraftの開発元Mojangは水曜日、1,800件のアカウントのユーザー名とパスワードが最近盗まれた経緯を明らかにした。同社はハッキングによるものではなく、フィッシング攻撃によるものだとゲーマーに保証した。つまり、これらのMinecraftゲーマーは、偽のMojang/Minecraftウェブサイトに誘導され、ユーザー名とパスワードを入力させられたのだ。

Mojangはフィッシング攻撃の詳細には触れなかったが、Minecraftプレイヤーに対し、アカウントにログインする際には固有のパスワードを使用するよう要請した。これにより、将来Mojangがハッキングされた場合でも、Minecraftプレイヤーが使用するメールや銀行口座などの他のオンラインアカウントにはアクセスできなくなる。

2014年9月にMojangを25億ドルで買収したマイクロソフトは水曜日、サーバー側で不正行為の兆候は見られなかったと発表しました。しかし、同社はアカウント情報のリストが公開された後、影響を受けたMinecraftアカウントのパスワードを迅速にリセットしたことを認めました。

MojangとMicrosoftは、ここで強力なパスワードの作成方法を説明し、良いパスワードとは覚えやすく、かつハッカーにとって難しいものでなければならないと述べています。ペットの名前や誕生日のような分かりやすいフレーズの使用は避けましょう。また、パスワードには長い数字と文字だけでなく、少なくとも1つの大文字を含める必要があります。

Mojang は、「最も強力なコンピュータでも一定時間内に解読できないような、非常に強力なパスワードを選択する必要がある」と述べた。

Kevin Parrishを@exfilemeでフォローしてください。  @tomshardware 、  Facebook  、  Google+でフォローしてください。