マビノギ

ドラステド

11/07/31 18:17

ハック報告スレそのものは今更という感じですが、
一応自分で思い出せる限りの状況提供だけはしておきたいと思います。

昨日、4週間ぶりくらいにログインしようとしたら、
接続出来なくなっていました。
不振に思い、パスワード再発行を掛けようとしたら、
ネクソンIDのパスワードが異なると言われ、再発行不可。

確認すると、ネクソンIDそのものもログインできなくなっており、
ネクソンIDパスワード再発行をかけようにも、
メールアドレスが異なりますと言われたので、ネクソンIDごと乗っ取られた可能性が高いです。
ゲーム、ネクソンID共に乗っ取られて、登録アドレスや情報も書き換えられると
パスワード再発行も不可能になり、
個人では手のうちようが無くなりますorz

また、ログイン不可能なため、被害状況も　ハックかどうかすらもわからない状態であり（ハックの可能性はかなり高いですが）
ある意味、ログインしたら身包み全部はがされてる等の、
一目でわかるような状況の方が、モヤモヤしなくて有難かったですorz


以下、ハックされる前の、自分のセキュリティ面の情報

【ＩＤ、パスの強度】
・マビノギID：7文字（英小文字のみ）
・マビノギパスワード：15文字（英小文字のみ）
・ネクソンID：9文字（英小文字のみ）
・ネクソンパスワード：10文字（英小文字＋数字）
・他のゲームと同じIDの使用：一部ゲームと同じです
・他のゲームと同じパスの使用：マビノギ以外に使っていません
・誕生日や名前などから推測可能な単語の使用：使用していません

【セキュリティ面の対策・確認】
・ネクソンパスワード変更：今年2月辺りの強制変更時に変更
・マビノギパスワード変更：4年くらい変更していません。
・ワンタイムパスワードの使用：なし
・ネクソンメール通知サービスの利用：あり
・登録情報変更等の通知メール：全く来ていません　※ただし消された可能性あり（後述）
・友人、家族間でのＩＤ共有：全くありません
・他人にパスワード入力を見られる可能性：1人暮らしで誰にも家に呼んでいないので（苦笑）、その可能性は０です
・ＩＤパスワードを紙、メモなどに保存：メモ帳に書いてドライブの深い部分に隠していました。ID、パスワード等は直で書かず、自分にしかわからないようなヒントのみ記載。

【セキュリティ環境】
・セキュリティーソフト：ウイルスセキュリティZERO
・セキュリティ面アップデート：Win、ウイルスソフト、FLASH、AdobeReader等は全て自動アップデートもしくはアップデート通知があれば即実行
・怪しい情報送信の検地：セキュリティソフトで、怪しい情報発信の動きは全くありませんでした
・キーロガーの可能性：パスはスクリーンキーボードで入力していたので、上記と合わせて　可能性は低いです。
・ウイルススキャン：たまにやる程度　ウイルスが検出された報告はありませんでした

【危なっかし行動の有無】
・ファイル共有ソフト等の使用：全くありません
・怪しいサイトや海外サイトの閲覧：殆どありません
・信頼性の薄いツール等の導入：ありません
・MabinogiWikiの閲覧：最近は殆どありません。例の騒ぎがあった期間も閲覧無し
・黄色いサイトの閲覧：ここ2年くらい全くありません
・RMTなどの利用：全くありません

【ゲーム内セキュリティ不備関連】
・タルティーン農場の使用：実装当時からやってたのでID流出の可能性は大
・ハウジングの使用：一度も使用していません

【被害や時期を推測できる情報】
・最後にログインした日：6月末くらい
・ここ最近のログイン頻度：1～2週間に1回　土曜日のみ
・ハック後のゲーム内の状況：ゲームにログインできないので全くわかりません
・ネクソンポイント等の被害状況：ポイントサイトにログインできないので全くわかりません
・インしていない時間での、黄色いサイトのキャラ情報更新：更新時間は最終ログインよりはるか前
・その他のゲーム等の被害：色々確認しましたが、今の所、他のゲーム等でハックされた形跡は皆無です　※ただしhotmailは怪しい動きあり（後述）


【その他】
・ハック関係しそうな、気になる点や不穏な出来事
7月の下旬くらいに、いきなりMSNメッセンジャーが既存のIDでログインできなくなり、
不思議に思ってパスワード再発行をかけてログインすると、
表示の言語がなぜか中国語になっていました。

これにより、ネクソンＩＤ登録アドレスであるhotmailすら一度ハックされた可能性があり、
その間に、登録情報変更の通知メールを消されてしまうと
個人情報の書き換え等があったかどうかもわからなくなります。

ただし、上記のhotmailハック疑惑より1ヶ月も前の、
5月末にチャージしたはずの、ネクソンポイントのチャージ通知メールも届いていないのが不可解です。
（3月末にチャージした通知メールは届いています）


マビノギだけは（昔は）垢ハックされたくないと思って、
共通使用していない長いパスワードを使ったり、ログイン時に毎回スクリーンキーボードを使ったりと
それなりに気は使っていたのですが…。
ネクソンIDとパスワード＋マビノギIDの３つがわかってしまえば、
マビノギパスワードだけ強固でも意味がありません。（マビノギIDは農場のせいで流出してしまっているし）

ただ、ネクソンIDのハックとマビノギIDの紐付け、さらにhotmailのハックまで
1ヶ月でやったのだろうか？と言う疑問は少し残りますが…。
（hotmailは全然別件の可能性はありますが、その場合通知メールが来ていない疑問が残ります。）


ちなみに…
まだサポートには相談しておりません。
問い合わせするにネクソンIDでログインする必要があって問い合わせできず、
問い合わせように新規登録しようと思ったら、昨日は　1日のID登録制限とか言われて登録できなかった為です。

忙しくてあまりプレイできず、最近は惰性で転生だけやってたような状況ですし
もうこれを期に完全引退しても構わないとは思っているので、
問い合わせするのも、何か面倒な気分であると言うのもありますが・・・。
（頑張って勤勉王タイトル等を獲得したりもしていたので、勿体無い気もあり、微妙な所ですが）