Star Citizenのサイバー攻撃でプレイヤーデータが流出

クラウドインペリアムゲームズは、クラウドファンディングで資金を集めた宇宙プロジェクト『Star Citizen』を開発するスタジオだが、自社システムへのサイバー攻撃を確認したと発表した。公式サイトに掲載された通知によると、攻撃は1月21日に発生し、「複雑かつ組織的」なものと説明されている。この結果、悪意のある攻撃者が一部のユーザーデータにアクセスした。

同社は、流出したのは基本的なプレイヤーアカウント情報だと述べている。これには、プロフィールのメタデータ、連絡先情報、ユーザー名、生年月日、実名が含まれる。開発チームは、迅速に脅威を封じ込め、セキュリティ設定を更新し、現在はハッカー活動の継続的な兆候を検知していないと主張している。

しかし、ゲームコミュニティ内では、流出そのものよりも、その開示の方法とタイミングが主な不満の源となっている。侵害のニュースは1か月半後に初めて明らかになり、情報はウェブサイトのポップアップ通知として掲載された。盗まれたデータの機密性を考えると、この形式は透明性が不十分で遅すぎると多くのプレイヤーが考えている。

サイバーセキュリティの専門家は、このような情報は標的型フィッシング攻撃に利用され得ると指摘する。悪意のある攻撃者は会社の関係者を装い、悪質なリンクや追加の個人情報を要求する説得力のあるメールを送信できる。ユーザーにとって、これは初期のデータ流出を超えた直接的なリスクを浮き彫りにする点で重要だ。一方、クラウドインペリアムゲームズは影響を受けたユーザーの正確な数を明らかにしておらず、ハッカーグループが公式に事件の責任を主張したこともない。