累計 1500 万本を売り上げた国産インディーゲーム『めっちゃカメレオン』の公式 Discord サーバーが、7 月 26 日午前 0 時 24 分に管理者アカウントを乗っ取られました。開発元 LEMORION と HAGANEIRO は同日夜、参加者に一時退出を推奨。翌 27 日午後に復旧を発表し、乗っ取ったアカウントは全て BAN、サーバーの最高権限は別アカウントに移管したと明らかにしました。
主なポイント
- 発端は Mod マップに混入していたマルウェアの調査で、担当システムエンジニアの PC が感染
- 感染 PC 経由で Discord の 2 段階認証が突破され、Discord サーバー管理者アカウントが奪われた
- 攻撃者は乗っ取ったアカウントで参加者に不審リンクを配布した可能性があるため、開発元は「リンクを開かないこと」を強く呼びかけた
- Mod マップのマルウェアはバージョン 3.1.0 で対策済みで、ゲーム本体および配信中の Mod マップに感染は無いと開発元が明言
- 7 月 27 日、サーバー最高権限を別アカウントに切り替えたうえで復旧、乗っ取り関連の全アカウントを BAN