マビノギ

Suisen_rua

09/06/06 10:52

どうやらアカウントハックに遭ったようですのでご報告申し上げます。

6月6日0時過ぎにログインすると、何故かキャラクター選択画面のキャラクターの服装と表示設定が変わっていました。具体的にはメインのキャラクターの着ていたローブが普段着とは異なるギルドローブに変わっており、また全てのキャラクターが（初期装備のままだったキャラも含め）裸足になっていました。また私はキャラクターとプレゼントのみ表示してカードは表示しない設定にしてありましたが、それがカードも表示するようになっていました（追記：ここのくだりは若干時系列がおかしいかも知れません）。
メインのキャラクターでログインするとダンバートンの銀行のカウンターの前に居ました。エリン時計と地図（およびインベントリ）の位置が普段と大きくずれており、どうやら800×600ピクセルの画面でログインした後のようでした。
インベントリを確認すると、全てのキャラクターの装備品と所持金のほとんどが無くなっていることが分かりました。銀行やペットの荷物もあらかた弄られており、一部のアイテム（魔符など）にいたってはキャラクターのインベントリからペットのインベントリに押し込まれていました。

具体的な被害は、銀行の預金も含めて現金ほぼ全て（およそ180万ほど）、エンチャントのあるなし関係なく武器防具のほぼ全て、インベントリにあった各種ポーションや包帯全て、4.98cmのトパーズ、釣り竿、かばん・追加かばん等でした。武具は女神ブロードソード、グラディウス×２、カイトシールド、リネンクィラス（熟練度84）、キリヌスジンハーフプレートアーマー、グレースショールドレス、夜光マフラーローブなどです。
何故かトルディジャグドミニスカート、古代の魔法の粉は残っていました。魔法の粉、各種ハーブ、木の実、りんご、アドバンストアイテムの各種エリクサー、各種フェニックスの羽等も手を付けられていませんでした。

ギルドの方によると、6月5日の23時頃に私のキャラクターがログインしていて、皆で挨拶をしたけど何も反応が無かったとのことでした。また、ネクソンポイントの使用履歴を確認すると、身に覚えの無い蜜蝋の翼が6月5日の午前2時および2時15分にそれぞれ一枚ずつ購入されていました（60円相当）。
6月5日は午前1時前にログアウトして、次にログインしたのが6月6日の午前0時すぎでしたので、6月5日中にやられたことは間違いないと思います。
なお、現在のネクソンポイントの残高は1500ポイント程度です。

ID・パスワードは半角英数で8文字以上のユニークな文字列でしたが、他のゲーム等でも同じものを使用していました。今のところ他のゲームやウェブサービスで他人にログインされた様子はありません。
OSはWindows Vista Home Premiumです。OSのアップデートは自動で行っています。
ブラウザはもっぱらFirefox 3.0.10を使っており、マビノギの公式サイトへのログインやネクソンポイントのチャージもこれで行っていました。ほとんどゲーム専用機になっており、最近アクセスしたホームページはマビノギの公式サイト、ネクソン、他のゲームの公式サイト、Google、はてな、ErinnTrader（ルエリ）、ニコニコ動画くらいです。
ウイルス対策はavast! 4.8の無料版を使用しています。他社のオンラインスキャナも試してみましたが、現時点では特に何も検出されていません。
インターネットにはマンションに据え付けの光ケーブルで繋がっていますが、間にAirMacを一台挟んであります。特に自前のLAN等は組んでおりません。
マビノギのアカウントを作ったのは今年の春頃です。4月20日頃から本格的に遊ぶようになり、ファンタジーライフクラブやペット等の課金にも手を出しています。支払いは全てWeb Moneyで行っています。今のところWebMoneyが不正に使われた様子はありません。

以上、簡単ではありますがアカウントハックに遭った時の状況をご報告申し上げました。
他の方のご参考になれば幸いです。