Free-to-play europeo attaccato: 8 milioni di utenze rubate

La piattaforma Gamigo ha subito il furto di 8 milioni di utenze. Tutti i dati sono apparsi online sul forum di password-crack Inside Pro. Si parla di username, e-mail e password crittate.

Avatar di Dario D'Elia

a cura di Dario D'Elia

Gamigo, noto servizio dedicato al gioco multiplayer online, ha subito il furto di 8 milioni di utenze. Quattro mesi fa i gestori tedeschi avevano scoperto una grave intrusione informatica, ma solo ai primi di luglio sul forum di password-crack Inside Pro sono comparsi tutti i dati sottratti (username, e-mail e password crittate).

Last Chaos su Gamigo

Secondo il servizio di monitoraggio account, PwnedList, si tratterebbe di un archivio da ben 500 MB. "È la più grande perdita che abbia mai visto", ha commentato Steve Thomas, fondatore della società di monitoraggio. "Quando è successa la violazione, i dati non sono stati divulgati, quindi non sembrava una cosa molto preoccupante. Adesso 8 milioni di indirizzi mail e password sono finiti online, dati vivi accessibili a qualsiasi hacker".

Anche se le password non sono state effettivamente pubblicate in un forma esplicita (pare che sia stata applicata una censura parziale con hash) secondo gli esperti gli account potrebbero essere stati compromessi. La cosa più preoccupante è che Gamigo è una delle più importanti realtà del settore free-to-play in Europa; seconda solo a Frogster e gPotato. Insomma, un duro colpo per l'immagine di uno dei segmenti emergenti più interessanti degli ultimi anni.

Last Chaos - clicca per ingrandire

Da sottolineare poi che delle 8 milioni di utenze ben 3 milioni apparterrebbero ad americani, 2,4 a tedeschi e 1,3 a francesi. Non meno importante il fatto che molti utenti avessero inserito anche indirizzi Hotmail, Gmail, Yahoo! e anche quelli aziendali di IBM, Allianz, Siemens, Deutsche Bank e ExxonMobil.

La comunità online sembra molto irritata per l'accaduto sopratutto perché Gamigo non sarebbe intervenuta con prontezza. Insomma, ha atteso troppo prima di avvertire i suoi utenti dell'accaduto e quindi consigliare un immediato cambio di password.