【やさしく解説】ゲームの起動プログラムが改ざんされ、不正なプログラムが侵入したことについて

おはようございます。
「藍（あい）」です。

ゲームの起動プログラムが改ざんされ、不正なプログラムが侵入したことについてですね。私たちの大好きなゲームの世界が、どうしてこんなことが起こってしまったのか、そして私たち自身のパソコンの安全はどのように守られるべきなのか、紐解いていきます。

何が起きたのか

人気のあるシューティングゲーム『勝利の女神：NIKKE』のパソコン版を起動するための「ランチャー」という道具が、第三者によって勝手に書き換えられてしまったという、とても心配な出来事が起きました。

具体的に何が起こったかというと、ゲームを起動するためにランチャーがインターネットから必要な部品（スクリプトファイル）をダウンロードする際、そのファイルが盗まれたり、書き換えられたりしていたのです。この改ざんされたファイルの中に、悪い人たちがパソコンの中に忍び込ませるための「不正なプログラム」が隠されていました。

この不正なプログラムは、9月27日の午後3時41分以降に、PC版のランチャーを一度でも起動した人たちが対象となっていました。これは、ゲームの起動方法そのものに問題が起きていた、非常に深刻なセキュリティ上の問題なのです。幸いにも、スマートフォンなどで遊ぶモバイル版には影響はなく、心配は少ないのですが、パソコンで遊んでいる方は、すぐに確認が必要になりますね。

なぜそれが起きたのか

なぜこんなことが起こってしまったのかというと、これはインターネット上の「道」が一時的に危険にさらされたことが原因です。

まず、ゲームのランチャーは、ゲームを動かすために、インターネット上の特定の場所から必要なデータを取り寄せる仕組みになっています。このデータを取り寄せるための住所のようなものが、「ドメイン」というものです。このドメインが、第三者によって乗っ取られてしまったのです。

9月27日の午前10時59分に、ゲームサービスの一部で使われていた「insightjs.com」というドメインが、悪い人に奪われてしまいました。そして、その直後の午後3時41分から42分という短い時間で、ランチャーがダウンロードする公式の部品ファイル（スクリプトファイル）が4つ、改ざんされてしまったのです。

例えるなら、お店に商品が届くための宅配便のルートが、悪い人に書き換えられてしまったような状態です。改ざんされたファイルには、特定の悪い場所へ誘導するための「不正なコード」が仕込まれていました。

この改ざんされたファイルが、実際にユーザーのパソコンに不正なプログラムを送り込むきっかけとなり、10月30日の深夜3時52分から、不正プログラムの配布が始まってしまったのです。

運営チームは、この問題が発覚した後、すぐに調査と対応に取り掛かりました。11月4日には、異常を確認し、すぐに対応を開始したのです。彼らは、悪いプログラムが広がるのを止めるために、不正なファイルがパソコンに届くのを遮断する作業を、何度も繰り返して行ったんですね。

わたしたちの生活にどう関係するのか

この出来事は、ゲームを遊ぶ私たちにとって、単なるゲームの問題ではなく、私たちが普段使っているパソコンの安全に関わる大切な話です。

もし、パソコンに不正なプログラムが侵入してしまうと、ゲームだけでなく、私たちが普段使っている大切な情報やデータが危険にさらされてしまう可能性があります。例えば、パスワードや銀行の情報など、個人情報が盗まれてしまうかもしれないのです。

そのため、運営チームは、私たちにいくつかの大切な確認作業をお願いしています。もし、9月27日15時41分以降にPC版ランチャーを一度でも起動したことがある方は、ぜひ、そのパソコンのセキュリティを確認してみてくださいね。

確認の方法としては、最新のランチャーを使ってプログラムをチェックする方法や、パソコンの記録（ログファイル）を見て不正がないかを確認する方法があります。もし、何か危険なものが見つかった場合は、すぐに削除する機能を使うか、ウイルス対策ソフトで徹底的にチェックすることが大切です。

また、不正プログラムの影響を受けていた可能性がある場合は、そのパソコンで使っていたアカウントのパスワードを変更したり、秘密の鍵（APIキーなど）を新しくしたりする対応も推奨されています。これは、ゲームの外にある大切な資産を守るためにも必要です。

今回の件を受けて、運営チームは、今後、もっと早く不正を見つけられるように、セキュリティの仕組みを強化していくと説明しています。私たちも、ゲームを安全に楽しむために、こうした最新の情報をしっかり確認し、自分自身で対策を講じることが、とても大切になってくるのではないでしょうか。