Twitterでじっくりうちのアカウントを見てくれている方や関係者の皆様はご存知かと思いますが、先日、Originアカウントがハックされて勝手に使われていました。正確にはわかりませんが、3月18日以降から26日の午前3時ごろまで間になります。ちょっと日にちも経ち、不正使用されている様子がないので記載することにしました。
【被害内容】
・シムシティが勝手にプレイされていた。 → すでに作っていた都市はいじられておらず、別のサーバーで新規に2都市作られていた。
・フレンド登録が消されていた(24日の夜には消されていたという報告あり)。
【現状】
・パスワード変更後は他人に使われている形跡無し。
・シムシティの作られていた都市は削除(サーバーリストには都市のアイコンが残っている…)。
・フレンドもシムシティを一緒にやっていた人数人しかなかったので復活。
・Originクライアントから自分のプロフィールが見れなくなった(負荷がかかっているとかメンテ中とか表示される)。
【発覚の経緯】
Origin起動時、既に接続されているという内容のダイアログが表示された。また、ゲーム一覧を見るとシムシティの最後にプレイした日付が明らかにプレイしていない日付(26日)になっていた。その日は午前2～3時頃まで寝ており、起きてからOriginを起動したのでプレイしているはずがない。
【兆候】
実は事前に兆候がありました。知らない人からフレンド申請があり、数日放っておいたのですがなんとなく申請を許可しました。その後に不正にアカウントを使われていると考えられます。
パスワード変更後も2日ほどした際に誰かわからない人からフレンド申請が来ました。
【考えられる原因】
ゲーム関連で使いまわしをしていたアカウント(メールアドレス)とパスワードの組み合わせが出回っていた。
【まとめ】
パスワードの使いまわしはやめよう！！！