さと悲壮感を感じさせるその眼差しよ。【特別企画】アカウントハックに遭ってしまった!(前編)被害は救済されない。「アカウントハックに遭ってしまった!」。2010年5月、ついに筆者自身がアカウントハックに遭ってしまった。ネクソンのオンラインゲーム「マビノギ」で使用していた課金ポイント「ネクソンポイント」を取られてしまったのだ。「アカウントハック」は、オンラインゲームにおける大きな問題としてずいぶん前から社会問題化している。オンラインゲームユーザーの間で日頃から話題に上がっているし、実際に被害にあったという人の話も聞いていた。人間というのは愚かな生き物で、なぜか自分には縁遠い話だと思っていたのだ。オンラインゲームのプレイを生業にしているから、一般のゲームファンよりその確率が高いことは自明なのに......。アカウントハックに気づいたときは「しまった!!」としばし頭を抱え込んでしまったが、その一方で冷静な自分もいた。いうのも、取引ログは残っているし、現役バリバリのネクソンユーザーでもある。サポートセンターに連絡すれば、犯人は簡単に特定され、当人が警察に捕まるかどうかはともかくとして、私が受けた被害はしっかり救済されるものと確信していた。被害額は580円ほど。騒ぎ立てるほどの金額でもないが、返してくれるものなら返してほしい。1ユーザーとして不正アクセスを報告し、なんらかの救済措置が行なわれればいいなと考えていたのだ。思っていたのだが、ネクソンからの返答は「補償は行なわない、データに関する調査も社内データのためお知らせできない」という信じられないものだった。あれから実に半年が経過した。3日で片付くと思っていたトラブルが、実に半年掛かってまだ解決していない。ここまで泥沼化してしまったのか自分でもよくわからない。本特別企画では、筆者の半年間の泥沼化の軌跡を紹介したい。念のために繰り返しておくと、トラブルに遭ってから半年が経過しても、筆者が受けた被害は回復していない。このため同様の被害に遭っている人の助けにはならないかもしれないが、この問題に一石を投じることで何かが変わるきっかけになればと思い、筆を執らせていただいた。前編では、実際に被害に遭ってしまった経緯、ネクソンのサポートの対応、警察への連絡など筆者が取った行動を紹介する。後編ではJOGAへのインタビューと、各社のアカウントハックによる対応の違いなどを取り上げたい。バーチャルマネーを盗むアカウントハックに遭遇。ネクソンのサポートは不正利用者に有利な“調査・補償は行なわない規約”筆者のネクソンポイント管理ページ。5月19日に、全く使った覚えのない「テイルズトレード」が使用されている筆者がプレイしている「マビノギ」。いまでもプライベートでプレイしているが、被害に遭った後は、ネクソンポイントは極力プールしないようにしているまず、ことの経緯から紹介したい。アカウントハックに遭ったと気がついたのはネクソンの「マビノギ」をプレイ中の5月20日、木曜日の夜23時前後である。「マビノギ」内でアイテムショップを開き、課金アイテムの「蜜蝋の翼」を購入しようとしたときに、ネクソンが発行しているバーチャルマネー「ネクソンポイント」が0になっていたのだ。正確な金額は覚えてなかったが、いくらかは残っているはずだった。ネクソンのサイトに行き、ポイントの使用履歴を確認したところ驚いた。「テイルズトレード」という項目で、使った覚えのないポイントが使われている。マーケット」で「たいまつ」というアイテムを買ったようだ。ログを見てみると5月19日、23:20にたいまつを買っている。筆者はプライベートでは「テイルズウィーバー」をプレイしていないし、もちろんその日もログインしていないからだ。ここにいたってようやくアカウントハックに遭ってしまったことを確信し、すぐに筆者はアカウントのパスワードを変え、その後にネクソン公式サイトからサポートへの連絡を取った。ネクソンは公式フォームからのメールでのサポートであり、ここにポイント履歴のコピーと、アカウントハックに遭ったこと、マビノギのアカウント、ネクソンIDともにパスワードを変更したことをつたえ、この検査に関する調査を依頼した。ネクソンのサポートからの返答には「NEXONポイントを第三者様に消費した可能性があるとの事、ご心配のことと存知じます。IDにおける、該当コンテンツでの利用の形跡をお調べしたところ仰るようなポイントの使用がございます。ID自体が盗難されているものと思われます。早急に対策を行なえれば幸いと存じますが、ご購入の覚えの無いサービスに関しましては、ご本人様しか知りえないはずの情報にてログインを行ない、ポイント消費をされておりますことから、弊社でもこれを証明する事ができず、この度のお客様のご要望(調査、ご返金)につきましても、対応させて頂く事が出来ません」と書かれていた。「また、弊社内部のデータ等各情報につきましては、機密情報にあたる事から、個人のお客様へお知らせすることができませんので、こちらにつきましても何卒ご了承くださいますよう御願いいたします」という一文があった。この対応は不満だった。調べてくれないのか、理由が納得できなかった。接続ログは残っており、調べればすぐに筆者のPCのものか、違うものか、そしてそこは何処なのか、筆者自身が接続しているのかどうかがわかるはずだ。調べれば使用PCはわかる。取引ログとして明確に証拠が残っている以上、その対応はすぐできるものと思っていたが、そのようにサポートは対応しないという。盗まれたのは“私の”ネクソンポイントだ。プレイをしていないネクソンのゲームで私のポイントが勝手に使われたのに、調査すらできないというのは一体どういうわけなのだろうか。会員の責に帰すべき事由の有無を問わず、会員IDおよび会員パスワードの不正使用による会員の不利益および損害について、当社は何等の責任も負わないものとします」という規約に基づくものだと知った。これでは、アカウントハックにあったものは、泣き寝入りするしかないではないか。警察に相談すれば、警察を通じてネクソンが調査を行ない、犯人は明らかになり、筆者の被害は回復できるのだろうか。詳しくは後述するが、実はこのサポートとのやりとりと平行して、警察に連絡している。警察では相談という形で、この問題を調査するため、データの提出をネクソン側に求めている。警察からの調査要請から数カ月、ネクソン側から警察に対して、ログの提出は行なわれていない。連絡を取った警察の担当の方は何度か要請をしているものの、「調査が困難」という返答があるのみだという。ネクソンのサポートのメールには、「警察からの照会がございましたら、企業としてしかるべき対応をさせていただいておりますので、どうぞご安心くださいませ」とあったが、この5カ月もの間、“しかるべき対応”は行なわれていない。