ハッカー(パスワードクラッカー)のよる被害とは・・・(^_^;)
ここでは、私の経験を基にハッキングされるとどうなるのかについてご説明します。
多くの場合、以下のような状況になります。
・ ログインパスワードが変更される。 ・・・ つまり、自分でログインできなくなります。
・ 登録メールアドレスが変更される。 ・・・ スタッフさんにチケットを送る際に、返事をもらうメールアドレスを入力できますのでご心配なく・・・。
・ アカウントが凍結 (フリーズ) される。 ・・・ 自分で通報するか、スタッフが気付くかで、アカウントが使用不可(被害もその時点で食い止め)となります。
スタッフさんへチケットを送ることによる一連の手続きの後、自分のアカウントを取り戻しても、以下のような状況が予測されます。
・ それまで努力して集めた高価なアイテムを中心に失う。
・ それまで努力して貯めた殆どのネオポイントを失う。
・ それまで努力して育てたペットを失う。
[悲しいパスクラ物語]
まず、私のケースでご説明いたします。なにぶん、かなり昔のことですので、記憶に薄いところもありますが・・・。
(家政婦のミタ風に・・・)
ある日、突然アカウントが凍結されていることに気がつきました。
日本語サービスが終了しておりましたので、英語の問い合わせページより、そのアカウントが私自身のものである旨の、それはそれはとても面倒な証明手続きを、日本語しか話さない私が翻訳ソフト・翻訳サイトをフル活用して、とても苦手な英語で行なわねばなりませんでした。
数日後、無事ネオペットスタッフの方に証明できたとみえ、登録メールアドレスに新しいログインパスワードが送付されました。
早々ログインしてみると・・・
アイテムボックス・バトル装備・金庫・ギャラリーなどにあった高価なアイテムは、全てなくなっておりました。
銀行などのネオポイントは根こそぎなくなっていました。
それまでコツコツがんばって築き上げてきた努力の結晶が一瞬にしてなくなりました。
目の前が真っ暗になりました。
もうネオペをやめようと思いました・・・。
でも、「ネオピアの歩き方」をご利用いただいていた方々から、多くの安否問い合わせやご声援を頂きました。
ネオペットはバーチャルの世界であり、現実世界のお金や物は何も失ってはいないことに気付きました。
ネオピアで失ったものよりも、ネオペットを通じて得られたものの方が大きいような気がしてきました。
再出発して、もう少しがんばってみようという気になりました。
スタッフに問い合わせても、失ったアイテムやネオポイントは何ひとつ戻ってきませんでした。
救いだったのは、育ててきたペットと、ペットのトレーニング用に買い占めて金庫に入れていた約1万個のコードストーンが無事であったことでした。
これを元手にし、また多くの方々のご支援に支えられながら、今日に至ることができました。
[破られたパスワード]
私は、勤める会社の個人のパソコンや社内イントラネットのセキュリティに関わっており、ある程度の知識を持っております。
勿論、システムエンジニアやプログラマーなどの専門職ではありませんが・・・(^_^;)。
この時の私のパスワードは ｢d1d2p3｣ でした。
パッと見、私のアカウントに由来した安易なパスワードに見えるかもしれません・・・例えば 「ddp123」 でしたら容易に破られる可能性があります。
しかし、当時の私には ｢d1d2p3｣ は多少自信がありました。
今、ネット上で入手できるパスワード解読ソフト (ヒントを手がかりにランダムにパスワードを作成・突破する類のもの) を用いても、これを破るのは難しいのでは・・・と、今でも考えています・・・。
もしかすると、誰でも思いつきそうなパターンかもしれませんが・・・。
[では、何故・・・??]
正直なところ、私にもわかりません。
おそらく後述する3つのパターンの何れかなのでしょう・・・。
この中でも、クッキー (cookie、わからない方は検索サイトで調べてね) が盗まれたのではないかと推察しています。
この手法はクッキー泥棒 (cookie grabber) と呼ばれており、スパイウェアなどを用いて、一瞬のうちにネオペットのログインクッキーを盗み出す手法です。
本来、クッキーとは、特定のサイトにパソコンのそのサイトに対する情報が簡単に送信されるための仕組みです。
これが原因かどうかもわからないのですが・・・実は、アカウントが凍結される数日前に、見ず知らずの海外の方からネオメールが届きました。
見ると英語で書かれていたのですが、こんなファンサイトがあるというような内容で、サイトのアドレスが書かれておりました。
私は何の躊躇もなく、そのアドレスをコピペして、ウェブサイトを訪ねました。
それは、なんとっ!!・・・日本語のサイトでした。
なんじゃらほい・・・と、すぐにそのサイトから去りました。
その時、私のパソコンには特に何の異常も感じられませんでした。
勿論、OSには最新のパッチを被しており、有償のセキュリティソフトも入れていました。
もう一度申し上げますが、これが原因かどうかは全くのところわかりません・・・。
残念ながら、これしか記憶にないのであります。
ですので、そのサイトが怪しいのかもとても断定できる状況ではありません。
もしかすると他にも何かあったのかもしれませんが、怪しいことといえば、これくらいしか記憶にないのです。
[被害に遭うと何も戻ってこない]
私のアカウントは、スタッフさんの判断により凍結されました。
どうしてスタッフさんは、そのように判断したのでしょうか・・・。
私には知る由もありませんし、何の説明も頂けませんでした・・・。
では、失ったアイテムやネオポイントの移動ログ(トレードなど)を調べれば、スタッフさんには犯人がわかるのでは・・・。
管理者であるスタッフさんは、調べていたのかもしれません。
そして、犯行に関わった人物のアカウントを凍結したのかもしれません・・・。
でも、それらの事実は何も知らせられませんでしたし、事実は何もわからないままでした。
結論は・・・何も戻ってきません。
ネオポイントやアイテムには名前が書いていないのです。
これらは善意の第三者に渡ったのかもしれません・・・。
スタッフさんとて、ログを細かく調査して、これらを無碍に回収して、元に戻すというようなことはできないと推察します。
被害に遭うと、何も戻ってこないのです。
・・・ただし・・・ペットは戻ってくる可能性があります。
私のペットは無事だったのですが、ペットも被害に遭われた知り合いの方のケースでは、ペットは戻ってこられたとの情報を頂いております。
考えますと、ペットにはちゃんと名前がついていますから・・・ね。
今まで一緒にがんばってきたペットちゃんだけでも帰ってくるのなら、これからももっともっと鍛えて可愛がってやらねば・・・。
↓↓↓
以上のような憂き目に遭います・・・(^_^;)。
ネット上のこのような被害、決して他人事ではありません・・・多くの方が経験されているのが事実です!!
本当は、声を上げなかった多くの方が、否、声を上げることができなかった多くの方々がおられる筈なのです!!
ネット上では、このようなリスクが常に存在することを、誰しも十分に理解しておかねばなりません!!!
ハッカーに乗っ取られた自分のアカウントを取り戻そうとするなら、それはそれはとても面倒な手続きを英語でせねばなりません・・・(゜o゜)。
しかも、盗まれたアイテムやネオポイントは、ペット以外、何も戻ってきません・・・。
まだ被害に遭われておられない皆さんも、少しはご理解して頂け、「出来うる限りの予防策を打ちたてよう !!」と思って頂けましたか・・・??
