不正ログイン

表記についてお聞きしたいことがあります。プレイヤーＭａｌａｙ　Ｈａｒｉｍａｏ（以下乙とする）から聞きましたが
乙が本日１０/２日お昼１２時ころにプレイしようとしたら、ＲＭＴの為利用停止を受けたそうです。乙が確認したところ第三者が乙のＩＤとＰＡＳＳを盗んで勝手にキャラクターを作り、ＲＭＴ行為をしたと思われます。
乙とは会社の同僚であり友人です、このような不正をする人ではありません。
ほかにも同じくプレイしてる友人もいるので確認済みです、乙は聞いたら身に覚えが無いとのことです。
これでは、罪の無いものが罪を着させられ逮捕されるのと一緒ではありませんか・・・これは運営者のセキュリティーの甘さの原因の一つだと思います。
運営者は早急に事実を確認し、乙のプレイ利用再開させるとともに乙への謝罪するよう迅速かつ誠意のある対応のほどよろしくお願いいたします。

トークンについてはあえて触れませんが、ID、PASSが流出する原因は多数あります
スクエニのサーバーに不正アクセスされ情報が流出したのであればスクエニの責任
フィッシング、スパイウェア等クライアント側から流出したのであれば個人の責任
他のネットゲームのID、PASSを使いまわしてそちらから漏れたのであれば、難しいですが個人の危機管理の甘さであると私は思います
情報が漏れたのは運営のセキュリティーの甘さだと言い切るのはいささか早計ではないでしょうか

盗まれて、その犯人がやったとしても、
それを誰も証明出来ないので、
諦めるしかないでしょうね。

ちなみに不正ログインされないように、
スクエニが何度も注意喚起していますので、
ユーザーもそれに従って対策をするべきです。
・IDやパスワードは英語大小や数字、記号を使って複雑にする
・IDやパスワードを他のゲームやサイトと共有しない
・ワンタイムパスワードを導入する
全て行っていればハックされることはまずないと思いますよ。

あとは登録メールアドレスが安全かどうかも？

最近だとＧメール等も不正アクセスされてるケースがありますから。
あとプロバイダーも・・・。


運営が悪いならサーバーアタックされた事実がないとダメでしょう・・・。

別ゲームでの話ですが、私も不正ログインされたことがあります。
そして課金ポイントを使われてしまう被害に遭いました。
幸い、たまたま、利用ポイント履歴を見て気付き、そのひのうちに運営に被害報告を入れました。
アクセスIPアドレスから不正だと判断していただき、ポイントの補償をしてもらえました。

天下のスクエニがそうした調査をおろそかにしてRMTと決めつけ冤罪を被せたのだとしたら非常に残念な事です。由々しきことです。
運営の質が劣っていると言わざるを得ませんね。

もちろん個人のID管理やトークンの使用は大切ですが、
こうしたことが起きるのは、世界を目指すゲームならあってはならないサービスのあり方だと思いました。
なんとかがんばってください、運営さんとSTFのスタッフは！

Quote:

---

Originally Posted by hotoke

表記についてお聞きしたいことがあります。プレイヤーＭａｌａｙ　Ｈａｒｉｍａｏ（以下乙とする）から聞きましたが
乙が本日１０/２日お昼１２時ころにプレイしようとしたら、ＲＭＴの為利用停止を受けたそうです。乙が確認したところ第三者が乙のＩＤとＰＡＳＳを盗んで勝手にキャラクターを作り、ＲＭＴ行為をしたと思われます。
乙とは会社の同僚であり友人です、このような不正をする人ではありません。
ほかにも同じくプレイしてる友人もいるので確認済みです、乙は聞いたら身に覚えが無いとのことです。
これでは、罪の無いものが罪を着させられ逮捕されるのと一緒ではありませんか・・・これは運営者のセキュリティーの甘さの原因の一つだと思います。
運営者は早急に事実を確認し、乙のプレイ利用再開させるとともに乙への謝罪するよう迅速かつ誠意のある対応のほどよろしくお願いいたします。

---

友人が垢ハックに合い憤りを感じているのは理解できますが

Quote:

---

これは運営者のセキュリティーの甘さの原因の一つだと思います。

---

これは大きな間違いです。
スクエニ側としては、ちゃんとセキュリティトークンという自己防衛用のアイテムを出しています。"セキュリティの甘さ"という面では、この場合は運営よりそのご友人にあります。

ネットを見ているとこのような内容が散見されますが・・・まず自分で防衛することを始めた方がいいですね。
それでも破られる場合、それは会社側に非がありますけどね・・・。（情報漏洩系）

ぶっちゃけると、警察巻き込んで行動しない限り不可能です
この会社ではありませんが、別会社では情報の開示が、登録者本人にすら出来ないとのことで
警察に相談し、警察を介して情報を開示。それからIPアドレス等から本人確認を行って
不正を行ったのは本人では無いという証拠を上げてIDを復帰させました

正直オンラインゲームを扱っている会社は非常に腰が重いです
不正を行ったIDがあり、それが本人であるか否かは関係ないそうな
それを一々時間を取ってお金を使ってどうのとするよりも、さっさとそのID潰してしまった方が早いわけです
営利を求めるならばそうなります

なので、もし公式が行動を起こさない場合は、最寄の警察署にして全ログを渡して
警察を介して「不正をしていない」という事を立証しましょう

ま、裁判沙汰になる事もよくあるそうですし
警察沙汰にした時も、半年以上かかりましたが…

こんにちは。

不正アクセス被害のご相談に関しましては、被害を受けてしまわれたご本人より以下の項目を参照いただきました上で担当する窓口にお問い合わせいただけますようお伝えください。

■ファイナルファンタジーXIV サポートセンター
http://support.jp.square-enix.com/fa...la=0&kid=68228
よくあるご質問＞スクウェア・エニックス アカウントが不正アクセスにあいました。