Union » 艦これ

昨日、かんこれにリログしたところ

というメッセージが。

どうやら不正ログイン被害にあった模様。
まあそう珍しい話でもないのでパスワード再設定をしようとしたところ
登録時に設定した電話番号が必要だと判明。
メールアドレスの要求くらいは想像してましたけどさすがに電話番号は予想外だったため
登録時の電話番号はデタラメに設定していたことがアダになって再設定ができず。。
有人サポートに電話して本人確認ができたため、登録電話番号を変更してもらいことなきをえましたが
もしアカウント一時停止をくらった時のことを考えて 登録した電話番号は必ず覚えておきましょう。

補足

1. 電話での本人確認で参照したデータは
   使用OS
   使用ブラウザ
   遊んでいるコンテンツ
   使用しているニックネーム
   を参照したみたいです。あわせてここらへんもすんなり言えるようになっておくと安心？
2. 不正ログインの判断基準について
   何かしらの端末でログインしてる状態で、他のＩＰからログインすると不正ログイン扱いで一時停止になるもよう。
   

なので結構一時停止は頻繁に起こりえる可能性があります。

気になるポイント¶

パスワード関連¶

類推されやすいパスワードだったか否かで
そうではない場合

1. クソヤローはどうやってパスワードを知り得たのか
   1. メールアドレスのパスワードが漏れている可能性
   2. 他サービスのパスワードと同じにしていた場合、その他サービスのパスワードが漏れている可能性
   3. 自PCにキーロガーなどが仕込まれていた可能性

• 回答：
  • 他ゲームで一度漏れていたパスワードだったからが有力と思われる
  • hotmail、お漏らしの実績があり垢ハクの話でよく挙がるメールサービスなのも原因の一つかも
    • まれっさ動画ヘテロジニアス版さんも、hotmail関係で被害を受けていたと記憶しています（確かPSO2だったかな

不正アクセス関連¶

この辺りは運営(DMM)以外は知りえないと思うので気にはなりますが
もし、聞いても教えてくれるようなものでもないと思います。

1. クソヤローは成功するまで何度もログインを試みていたのか
2. クソヤロー以外にもログインを試みている輩は居るのか
3. 運営はどうして不正アクセスと分かったのか（IPの所在が和歌山県だから？？）
   でもそうだとすると、旅行先でログインしても不正扱いになっちゃいます
   急に和歌山県からログインして、その後すぐに戻ったから？
   時間を見る限りは際どいですね

• 回答：
  • 垢凍結はログイン中に他所(クソヤロー)でログインしてきたからと思われる
  • その他についてはやっぱり教えてもらえなかった。