セキュリティトークン設定済みなのに不正アクセス

パス変更の履歴もうｐすると信頼性があるかも
疑ってるわけじゃないけど
怖いわ
ちなみに、自分も28日から14で忙しくてインして無いのに
30日の4じにいんしたけいせきがあってこええ

いやぁ、俺も内部犯が臭いと思うよｗ

JINGちゃんよ、>>801-802の内容なんかは、公式フォーラム側のスレッドにも投入した方が
良いと思うぜ。但し、表現は当たり障りないように上手くオブラート被せてな。

今しがた投稿してたみたいだがあれら見る限りだと、情報がスポイルされすぎてて
あそこだけ見た分にはワケわかんねーぞ、きっとｗ

仮に内部犯行だとするとバレないようにしようという意思が感じられないんだよなぁ。

サポセンの人間なら一時的にトークン使用ON/OFFできても不思議は無いが、鯖内に残った履歴を書き換える事は出来ないんじゃないんかい

>>811
内部犯で、かつ馬鹿がやらかした、
だと今回みたいかケースになる気がするんだよなｗ

>>808
これまで整理できた情報、まとめ直して公式側にも投下したらどう？

>>776の方法のテストも兼ねて
http://www.dotup.org/uploda/www.dotup.org2920134.png

2月26、2月29日のが全く覚えの無い
4月20日以降はどうにかFF11にログインできないかを試してたので個人で変更
24日のPOLパス変更でログインできて、不正アクセス発覚の流れ

26日にスクエニアカウント変更→29日にパスワードを元に戻す
続けざま29日にPOLのパス変更って流れだと思う
ちなみにプレイオンラインパスワード:　　　　　　　←この部分はパスワードではなくてPOLのIDが表示されている

よりによって閏年に不正アクセスとか。閏年バグで不具合でたのなんだっけか

謝罪しろや

おまえらは疑い杉なんだよ！

バカ体育教師が本当に体調悪い生徒を疑うのとを同じことをしたのだ！

恥をしれ！

と、言ってもこれは自分で変更したんだろ！
って言われたらそれまでなので、何も解決にはならないですね

>>817
PS3だねｗ

どこかで個人情報が漏れる
盗んだ個人情報を提示してパスワードとID忘れたので教えてくださいと言う
教えてもらう
この方法でも可能だな。ましてやスクエニなんてハッキングされてれんだし
ただトークン利用無しでログインは出来ないだろうけどね
サポートがトークンが壊れたので一時的に無効にしてください
という感じの願いを聞き入れたとしたら間違いなく謝罪レベル

>>820
個人情報知っていればその可能性もありますね
アカウントハックで漏れた個人情報で本人と思い込んで
トークンを一時的に無効化した

確かにこれはありうる話ですね
相手は人間だし、こういった間違いを犯す人もいるだろうし

ちなみに不正アクセスのチャットサポートで最初に個人情報を送信したのですが
チャットサポートが始まると、内容を確認するので少々お待ちください
本人確認取れました。ご本人様ですね？
で、何も聞かれずあっさり本人確定されましたよ

>>820
うーん、それでトークンを無効処理したなら、通常の失効処理と同じだと思うから
一時的ではなく、同じトークンがもう一度使えるようになるってありえんのかなぁ？

トークン無効とかなにアホなこといってんのｗｗｗ屑エニのトークン一回発行したら3分間有効なんだぜｗｗｗｗ
どこぞでウィルス拾ってくるプレイオンライン起動→似非プレイオンライで起動ｗ
間抜けがパスとトークン入力ｗ似非プレイオンライン強制切断ｗ
プレイオンライン似非プレイオンライン共に起動せずｗその間に業者がログインあとはうまぁぁぁあｗｗｗ
2年ぐらい前の垢ファック祭りの時からあった手口ｗ

>>821
そういう経緯で解除したものに　>>4の回答はおかしいだろｗ
そんなの「一時的にセキュリティトークンが有効ではない状態」とは言わないｗ

「現在は正常にセキュリティトークンを使用して、ログインが可能な状態となっております」
正常ではない状態であったことを認識しているとおいことでしょ

更に、トークン再紐付けなんていう本来ありえない処理をさらっとやってるしｗ

てか、そんな本人確認あるのかよｗ

最近ool起動するとき2回やらないと起動しなかったことないか？ｗｗｗｗ

>>825
無いですね

まぁ屑エニもいま連休中だしｗ6日ぐらいに電話して巻き戻ししてもらえばいいよｗ

サポセンの対応なんてマニュアルに従ってやってるはずだろ
ハクされた垢の本人確認が、そんな笊とかねーだろｗ
サポセンのルールまでねじまげられる大物が関係してるのかｗ

なんかネタくさくなってきたなｗ
トークン自体の信頼性を損なうようなことを書くと大事になるから
■eのオンゲに飽きたナメック星人とかペンギン村住民が垢BAN上等で
■eの運営の拙さだけを問題にしているようにも思えてくるｗ

いや、本当にこのような本人確認でしたよ
サポートセンターのアカウントにログインした状態で不正アクセスの問い合わせ
ウェブチャットサポートをクリックすると
住所氏名電話番号の入力欄が出てくる
恐らく、ログインIDとこの時に入力した個人情報を基に本人確認してるんでしょ

>>820
秘密の答え忘れで、免許証のコピー送れという癖に
トークンは電話解除とかありえんだろ・・・

だいたい秘密の答えとかに、なんで重きおいてるんだよ

ちょっと違ったなｗ
ウェブチャットサポートをクリック
ログインID、メルアド、秘密のパスワード、お問い合わせ内容を入力
次の画面にいくと、そこで個人情報を書くページに飛ばされ、個人情報入力
ウェブチャット担当者とつながり、まず内容を確認
次に本人確認
って流れ

ちなみにこのブログ主と全く同じ内容だった

http://coffret-k.jugem.jp/?eid=303

現在、お客様の受付番号は1番です。
An agent will be with you in a moment. Thank you for your patience.
The next available Agent will be with you in a moment.
You have been connected to SQEX Agent ○○○.

SQEX Agent ○○○: お待たせいたしました。お問い合わせいただきありがとうございます。プレイオンライン会員情報を確認の上、ご本人様確認をさせていただきますので、もう少々このままお待ちください。

SQEX Agent ○○○: 大変お待たせいたしました。ご入力いただきました情報でご本人様確認がとれました。ご協力ありがとうございます。

SQEX Agent ○○○: 本日は削除キャラクター復活とメールパスワードの再発行でよろしいでしょうか。
けぃ: はい、よろしくおねがいします。


マジでこういう本人確認だよ。嘘だと思うならウェブチャット利用してみるといいさ

ハクられてインされてるわけで
その程度の個人情報は管理ページにすべて揃ってるでしょ
秘密の答えだけは、見れないんだっけ？
だったら、すまんｗ

>>833
うん。でも問い合わせに秘密のパスワード不明
って部分があるんだよなｗ
利用したことないけど、まさか教えたりしないよなこれ

そろそろ本人が「すいません；ミスしてました＾＾；」とかいいそうｗｗ

まずは警察に被害届出して、不正アクセスと思われる接続ログの保全は要求すべき。
パスワード変えられたのが絶対に自分じゃないなら、被害届出せばいい。

腑に落ちない点が１つ。
パスワード変えられたのなら普通は秘密の質問と答えも変えられるはずたから、>>801の「色々試してパスワード変更した」と言う時点で、そもそも変更できたことがおかしいと思う。
変更後のパスワードをなぜ知っている？
犯罪者がパスワード変更したのに元に戻した？

まぁ、被害届出して警察の捜査が入れば、事実は明らかになるよ。

>>836
そうそれが正解
スニクエに回答求めても、被害届を出したと突きつけなければ
適当にお茶を濁されるだけ

間違いなく自分や家族がアクセスしてないなら
不正アクセスで被害届を出せ

>>1は最初■eがハックされた時期と同じだから
ハックだろうと言ってなかった？
なんでいきなり内部犯行かもと言い始めたの？

ログイン間隔が空くことのあるアカウントを一時的に自分たちで自由に使えるようにしたかった人物が（内部に）居るのかもね
理由はRMTのロンダリング、盗んだアイテムの移動のため等ってところか
今のお試しキャンペーンってトレード不可とか制限あったよね？なのでロンダリングに使うアカは正規のモノが必要で
なおかつスクアカ必須の環境になって手続きの手間が多いから一般ユーザーのアカを一時拝借する手法を思いついたのかもしれん
リアルマネーを掛けず余計な手間を省くために
やること終わったらパスを戻しておけば本来のユーザーにばれる可能性は少ない

ただスクアカに変更履歴が残るシステムであることを内部の人間が知らなかったのか？という疑問は残るｗ（馬鹿がやったのかもしれんけど


全部想像だけどね

ただリアルの友人でオススメやってる人物とかいるんでないの？
２アカとして体よく使いたいときだけパス変更して補助役やらされていたとかさ

だからユーザにはトークンの有効無効を自在に出来る奴なんていないって話

トークンの有効無効を管理できるのは内部しかないだろ
だいたいサポートが言ってる　>>4　が意味不明

>サポート担当です。

>お問い合わせいただいた件について確認し、
>一時的にセキュリティトークンが有効ではない状態でございました。

>現在は正常にセキュリティトークンを使用して、
>ログインが可能な状態となっておりますので、
>恐れ入りますが、ご確認いただきますようお願いいたします。

>>836
いえ、パスワード変更に秘密のパスワードは要りません
メールアドレスに送られてきたURLをクリックすれば変更ページへいけます
>>802でも書きましたが
＞＞もしくは12月のアカウントハックで秘密のパスワードが漏れて、
＞＞メールアドレス変更をされた可能性も強い（実際にパスワード変更のメールなど受信してなかったので）

パスワード変更をする場合にはスクウェアアカウントに登録してるメールアドレスが必要になります
こちらに認証メールが送られて仕組みです
でも、2〜3月の個人メールにはそのようなメールは一切送られてこなかったんですよね
なのにパスワード変更されている状態

メールアドレス変更には秘密のパスワードが必需
パスワード変更にはスクエニアカウントに登録済みのメールが必需
なのにパスワード変更されていたのにメール受信が一切ありませんでした
という状態です

>>842
それはまー、メアドとパスが漏れてれば、あなたが受信するより先に受信して
ログ削除してしまえば、あなたのPCでなくても受信したり出来るけどね

可能性としては、漏れたのがメアド、とパス
POL_IDとパス、スニクエIDとパスの６つが同時に漏れたってばあい

でも不思議なのが
>一時的にセキュリティトークンが有効ではない状態でございました。
なんでトークンが無効になってかって所

情報の入ったハードディスク捨てたとか、PC売ったとか
思い当たることはないのか

意味が分からない状況で、何が起こってるのかサッパリだ

>>842
犯人がメールアドレスを変更していたのなら、なぜ戻してあったのか。
盗んで変更するような犯罪者が、元のアドレスをわざわざ覚えていて、しかもご丁寧に戻しているとか都合がよすぎる。

被害届出せば調べられるだろうけど、出さなければただのクレーマー。
公式にスレまで立てたことだし、騒ぐだけ騒いで被害届は出さないとか、威力業務妨害の疑いで訴えられても知らないよ。

■eでのトラブルの隙を突いた業者の犯行なのか
元から■eの内部犯行なのか
外部からのハックが原因なのか
こればかりは確実な事言えないんじゃないの？

なにか途端に胡散臭くなってきたな

ファックされる間抜けが悪い

明日辺りから火消しと勘違い振りした誤認誘導するやつ沸きはじめそう

どうでも良いけど、「スニクエ」っての流行ってるの？

関係ありそうな症例にあいました。
先ほどログインしようとするとパスワードが違います、と出ました。

スクエニアカウントにてパスワードの変更が可能だったので
変えて再度ログインしたのですが、ギルその他を盗まれた形跡はありませんでした。

てことはアカハックじゃない？？？

一時的に凍結されたんかね？

初めて気づいたｗ
ググッたら結構使われてるけど、ドラクエと掛けてるんかな？

>>852
それは普通にありえる事態じゃないかな
ランダムログインアタック受けたりしてパスワードエラーが規定回数以上
続いた場合、自動ロックが一定時間かかるようになってる
以前に公式フォーラム上でサポート担当が回答してた

これ事態はネット上のログイン物ならどこにでもある仕組み
そしてこのスレの本題とは関係しない

>>852
てゆーか、普通にパスワード間違えてたんじゃねーの？ｗ
なんでもかんでも慌てて騒ぎ立てるのはやめよーよ。話が散る

>>836-837
その被害届を出すのはエンドユーザーではなく、運営会社じゃないかな
エンドユーザーが警察に被害届をだしてもその法律じゃ権利が無いとかなんとか適当にググれ

アホなやつらがわきはじめたなあ

>>856
運営が動かないなら所轄に不正アクセスされたと被害届がだせる。
不正アクセスじゃないと■が言うならパス変更等があった際、どこから接続があったかログを出してもらえばいい。
それを断ったら個人情報流失の隠蔽の可能性ありとして再度所轄にいけば警察はちゃんと動くよ。