ゲーム開発者のレモリオン氏とはがねいろ氏は7月26日、かくれんぼゲーム『めっちゃカメレオン』の公式Discordサーバーがハッキング被害を受けたことを報告しました。サーバー製作者のアカウントが乗っ取られ、管理者全員がBANされる事態となっており、両氏はゲーム本体への影響を否定した上で、参加ユーザーに対して一時的な退出を推奨しています。
被害の状況と開発者による対応
レモリオン氏の説明によると、今回の被害はエンジニアのDiscordアカウントの2段階認証が突破されたことに端を発し、サーバーの権限が変更された上で運営メンバー全員がBANされたとのことです。これにより、運営側からサーバーを操作することができない状態に陥っています。
同氏はX上で「ゲーム本体にウイルスは100%ありません」と投稿し、被害はあくまで「Discordの管理者アカウントが乗っ取られた」という一点であり、Discordとゲーム本体は一切連携していないと説明しています。現在はDiscordサポートチームへ問い合わせを行っており、Discord公式のXアカウントもこの件に反応していることが報告されています。復旧が難しい場合には、サーバーを作り直す方針であるとのことです。
また、Discordサーバーを乗っ取ったハッカー側からは「ゲームの最新バージョンにRAT（遠隔操作ツール）が仕込まれている」とする声明が出されていますが、レモリオン氏はこれを「混乱と誘導を起こすためのデマ」として否定しています。
発端はカスタムマップに仕込まれたマルウェア
今回の一連の騒動の発端は、本作のSteamワークショップで共有されているユーザー製カスタムマップにマルウェアが仕込まれているとの報告があったことにあるようです。レモリオン氏は7月25日にバージョン3.1.0を配信し、すべてのMODマップでマルウェアなどを実行不可にする修正を行った旨を発表していました。
共同制作者のはがねいろ氏は、報告されたマップをゲーム内で検証し、任意コードの実行を確認。パッチ適用済みバージョンで対策が有効であることも確認したものの、その数時間後に検証に使用したPCで感染が疑われる動作が発生し、Discordアカウントが乗っ取られた可能性が極めて高いと述べています。
はがねいろ氏によると、感染が疑われるPCは開発環境ではない予備機であり、ゲームデータの編集は行えないことがログでも確認済みとのこと。当該PCはすでに完全に初期化されたと説明されています。
ユーザーへの呼びかけ
『めっちゃカメレオン』は、プレイヤーが自身の体にペイントを施してステージの風景に擬態するというゲーム性が特徴のマルチプレイ対応かくれんぼゲームで、6月10日にリリースされました。売上本数は1500万本を超えているとのことです。
公式Discordサーバーの復旧はDiscordサポートの対応待ちとなっており、開発者は参加中のユーザーに対して、一時的にサーバーから退出することや、犯人による誘導で不審なリンクを開いたり操作を行ったりしないよう改めて注意を呼びかけています。
参照元: 電ファミニコゲーマー
