リムサで製造中に赤ログでマーケット品を自動購入する現象が発生；

[Naoki_Yoshida]

プロデューサ/ディレクタの吉田です。

本件、詳細を書くのは不正行為に対して、同様のアタックやいらがらせ行為を助長する危険もあるため、
基本的に避けさせて頂いていますので、その点はまずご容赦ください。
また、このスレッドに幾つかポストを行っていますが、読み落とされて書き込みされる方もいらっしゃるので、
簡単なまとめと、緊急シャットダウンについて以下にご説明します。

■本件の発生条件と被害状況について■

被害件数：約200件

前提：ログインしていること
発生場所：一部の特定ワールドのみ
発生エリア：一部のゾーンに滞在中のみ
条件：数十万ギル以上を所持している場合のみ（リテイナー所持分を除く）

こちらの条件がすべて合致し、かつ不正行為者にターゲットされ不正行為を行われた場合にのみ発生。

修正方針：大規模なロールバックなし/運営チームによる個別対応

しっかり皆さんのログデータを追えていますので、繰り返しになりますが、
被害に遭われたプレイヤーの方には、運営チームより個別にご連絡の上、
本件に関するお詫びと、データの復帰対応をさせていただきます。

現在この対応のためのフローを作成していますので、確定し次第対応を開始いたします。


■緊急ワールドシャットダウンについて■

本緊急メンテナンスは、いくつか事前に想定していたメンテナンスと前後してしまったため、
一部混乱を招いてしまい、ご迷惑をおかけしました。

吉田の元に本件がエスカレーションされた直後、
運営チームが「通常時の緊急フロー」にてシャットダウンの対応と告知を進めておりました。
プレイヤーの皆さんのプレイを鑑み、ワールドのシャットダウンまで猶予を設けたフローですが、
今回はあまりにも緊急度の高い、外部からの攻撃行為であったため、
「ワールドシャットダウンの予告が、逆に行為者の攻撃頻度を加速させる可能性」
を想定し、吉田の判断で前倒しの緊急ワールドダウンを実施しました。
被害拡大を避けるためとは言え、再度の告知が無かったことにより、その瞬間にプレイしていた皆様には、
ご迷惑をおかけする結果となってしまったこと、お詫び申し上げます。

また、アナウンスについてですが、緊急性が高いため本スレッドにポストの上、
NEWSに上げるなど、こちらも緊急フローを実施中ですので、ご理解のほど、よろしくお願いいたします。

全ワールド復帰についてですが、概ね数時間を要する状況で、改めてトピックス等でお知らせいたします。

[Urim]

本件、詳細を書くのは不正行為に対して、同様のアタックやいらがらせ行為を助長する危険もあるため、
基本的に避けさせて頂いていますので、その点はまずご容赦ください。

せめてどのワールドとどのエリアで不正行為が行われたかは明らかにすべきじゃないかい。
被害の可能性があった・なかったくらいは知る権利あります。

[Eclair_Farron]

プロデューサ/ディレクタの吉田です。

本件、詳細を書くのは不正行為に対して、同様のアタックやいらがらせ行為を助長する危険もあるため、
基本的に避けさせて頂いていますので、その点はまずご容赦ください。
また、このスレッドに幾つかポストを行っていますが、読み落とされて書き込みされる方もいらっしゃるので、
簡単なまとめと、緊急シャットダウンについて以下にご説明します。

■本件の発生条件と被害状況について■

被害件数：約200件

前提：ログインしていること
発生場所：一部の特定ワールドのみ
発生エリア：一部のゾーンに滞在中のみ
条件：数十万ギル以上を所持している場合のみ（リテイナー所持分を除く）

こちらの条件がすべて合致し、かつ不正行為者にターゲットされ不正行為を行われた場合にのみ発生。

修正方針：大規模なロールバックなし/運営チームによる個別対応

しっかり皆さんのログデータを追えていますので、繰り返しになりますが、
被害に遭われたプレイヤーの方には、運営チームより個別にご連絡の上、
本件に関するお詫びと、データの復帰対応をさせていただきます。

現在この対応のためのフローを作成していますので、確定し次第対応を開始いたします。


■緊急ワールドシャットダウンについて■

本緊急メンテナンスは、いくつか事前に想定していたメンテナンスと前後してしまったため、
一部混乱を招いてしまい、ご迷惑をおかけしました。

吉田の元に本件がエスカレーションされた直後、
運営チームが「通常時の緊急フロー」にてシャットダウンの対応と告知を進めておりました。
プレイヤーの皆さんのプレイを鑑み、ワールドのシャットダウンまで猶予を設けたフローですが、
今回はあまりにも緊急度の高い、外部からの攻撃行為であったため、
「ワールドシャットダウンの予告が、逆に行為者の攻撃頻度を加速させる可能性」
を想定し、吉田の判断で前倒しの緊急ワールドダウンを実施しました。
被害拡大を避けるためとは言え、再度の告知が無かったことにより、その瞬間にプレイしていた皆様には、
ご迷惑をおかけする結果となってしまったこと、お詫び申し上げます。

また、アナウンスについてですが、緊急性が高いため本スレッドにポストの上、
NEWSに上げるなど、こちらも緊急フローを実施中ですので、ご理解のほど、よろしくお願いいたします。

全ワールド復帰についてですが、概ね数時間を要する状況で、改めてトピックス等でお知らせいたします。

お忙しい中お疲れ様です。
発覚した時の社内での慌て様が目に浮かびます。。
ログを追えていると言う事なので一つ安心ですが、緊急で落とされた方々への配慮もお忘れなきよう、お願い申し上げます。(ちなみに私はログインしていなかったので無関係です)　　
次回からは一言だけでもシステムメッセージを流せるよう、検討して頂ければと思います。
頑張っているのは重々承知ですが、頑張ってください←

[SuperMario]

本件、詳細を書くのは不正行為に対して、同様のアタックやいらがらせ行為を助長する危険もあるため、
基本的に避けさせて頂いていますので、その点はまずご容赦ください。

有効性はわかりませんが、既に手段がWeb上(海外含む)に出回ってますが大丈夫でしょうか？
もちろん穴を埋めてからのサービス再開ですよね？

[DirectX9]

プロデューサ/ディレクタの吉田です。

本件、詳細を書くのは不正行為に対して、同様のアタックやいらがらせ行為を助長する危険もあるため、
基本的に避けさせて頂いていますので、その点はまずご容赦ください。
また、このスレッドに幾つかポストを行っていますが、読み落とされて書き込みされる方もいらっしゃるので、
簡単なまとめと、緊急シャットダウンについて以下にご説明します。

■本件の発生条件と被害状況について■

被害件数：約200件

前提：ログインしていること
発生場所：一部の特定ワールドのみ
発生エリア：一部のゾーンに滞在中のみ
条件：数十万ギル以上を所持している場合のみ（リテイナー所持分を除く）

こちらの条件がすべて合致し、かつ不正行為者にターゲットされ不正行為を行われた場合にのみ発生。

修正方針：大規模なロールバックなし/運営チームによる個別対応

しっかり皆さんのログデータを追えていますので、繰り返しになりますが、
被害に遭われたプレイヤーの方には、運営チームより個別にご連絡の上、
本件に関するお詫びと、データの復帰対応をさせていただきます。

現在この対応のためのフローを作成していますので、確定し次第対応を開始いたします。


■緊急ワールドシャットダウンについて■

本緊急メンテナンスは、いくつか事前に想定していたメンテナンスと前後してしまったため、
一部混乱を招いてしまい、ご迷惑をおかけしました。

吉田の元に本件がエスカレーションされた直後、
運営チームが「通常時の緊急フロー」にてシャットダウンの対応と告知を進めておりました。
プレイヤーの皆さんのプレイを鑑み、ワールドのシャットダウンまで猶予を設けたフローですが、
今回はあまりにも緊急度の高い、外部からの攻撃行為であったため、
「ワールドシャットダウンの予告が、逆に行為者の攻撃頻度を加速させる可能性」
を想定し、吉田の判断で前倒しの緊急ワールドダウンを実施しました。
被害拡大を避けるためとは言え、再度の告知が無かったことにより、その瞬間にプレイしていた皆様には、
ご迷惑をおかけする結果となってしまったこと、お詫び申し上げます。

また、アナウンスについてですが、緊急性が高いため本スレッドにポストの上、
NEWSに上げるなど、こちらも緊急フローを実施中ですので、ご理解のほど、よろしくお願いいたします。

全ワールド復帰についてですが、概ね数時間を要する状況で、改めてトピックス等でお知らせいたします。

ビルドして検証してと短時間でやる現場の方々お疲れ様です。　ふぁいと～

間違えて私のギルが999,999,999になってますように～ｗｗ　|ω・`）ﾁﾗｯ

[Tagms]

今回の初動は、遅いところもあったが、強行シャットダウン、即時修正、ロールバック無しの個別対応等、支持します。
今回の問題は恐らく旧14の名残だろうけど、少しお金をかけてセキュリティ部分を見直した方が良いかも。

[Mingwu]

叩きすぎも見ていてしんどいけど、擁護しまくってる人も神経逆なでしてるだけなので、
もう何も書かない方が良いんじゃないですかね。

不満が出ること自体はしょうがないですって。

[7_Keeper]

>侵入経路・IP情報を確保した、法的処置を考慮
の進捗状況のままで終わらさないでください。

犯人を逮捕するまで追い続け（こっちは警察のお仕事だけど）、見せしめにし、二度とネット社会に出られなくほどの処置を行って下さい。
それぐらないやんないと駄目でしょ。
あとは、前々から問題になっている脆弱のシステムの問題。開発・運営側はお客から金をもらってるプロの軍団のはずです。プロの仕事をしてください。

ようは、今回のように告知無しで切る強硬手段をとることがないようにお願いします。マジで・・

[puzapuza]

対応お疲れ様です。
ユーザーの被害者の方も大変だったとは思いますが、よくよく考えたら一番の被害者はスクウェアエニックスですよね。
プログラムの虚弱性とかについてはあまり分かりませんが、悪いことをするやつのほうがが悪いに決まってます。
犯罪者側の技術も日進月歩なので、今後もこのような問題が出てくることはあるかと思いますがめげずに頑張って下さい。
いつも楽しいゲームを提供してくれてありがとう！