トークン利用による不正アクセス　続報

お久しぶりです
ようやくサポートより正式に回答を貰いましたのでご報告します
どんだけ待たせるのよ！

フォーラム
http://forum.square-enix.com/ffxi/threads/22950-%E3%83%88%E3%83%BC%E3%82%AF%E3%83%B3%E3%82%92%E5%88%A9%E7%94%A8%E3%81%97%E3%81%A6%E3%81%AE%E4%B8%8D%E6%AD%A3%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9?p=310552#post310552
※回答は2ページ目

サポートによるメールでの回答
http://www.dotup.org/uploda/www.dotup.org2984656.png
※メールの文字数の関係でデスクトップに収まり切らずに下の部分が見切れています。ご了承ください

前？スレ
セキュリティトークン設定済みなのに不正アクセス
http://awabi.2ch.net/test/read.cgi/ogame/1335483681/

倉庫は甘え

スクウェアエニックスにはトークンを故障、初期不具合等で利用出来ない客に対して
トークンの解除無しで、トークンを一時的に利用停止にする事でスクウェアエニックスアカウントにログイン可能にするサービスが存在
その「トークンを一時的に一時的に利用停止状態にするサービス」を管理しているサーバーが存在しており
そこがハッキングされた事が原因のようです

そんな大事なとこハッキングされたら不味いじゃん

スクエニに限りセキュリティトークン無意味化ってこと？

へーほんとだったんだこれ

そんなサービスあったらトークン使ってる意味ないじゃん

糞杉ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗざるだろｗ

>>7
サービス自体は必要じゃね？

えっマジで。

あほじゃねえのか？マジでww
金わざわざセキュリティーのために払ったのにそれでも業者にハックされるゲームワロタ

これ結構でかいヤマになるんじゃない？

ただ、問題点が
こんなことが出来る業者ですし、他に狙われてる人も出てそうなのに
なぜ、自分だけしか狙われなかったのかと言うところ
単純にヒキ弱なだけの気もしますがｗ

そんなことよりトークンが見つからないんだが

ひでえな
でも、そんなサーバー狙い撃ちにできるってプロのハッカーだよな＾＾；

あーあやっちゃったね

セキュリティトークンの意味がねえｗｗｗ

>>1のこと気に食わない奴がスクエニ内部にいたんじゃねえの。
業者の仕業って考えるといろいろおかしいしｗ

気に食わないを理由にするならブラ様狙い撃ちだろ

ブラ様にそんなことしたらもっとうるさくなるだけだろｗｗｗｗ

ブラ様はゲーム内以外では無力だから無視されるだろｗ
はてなとかで質問してどっかのニュースサイトで拾って貰わないとだなｗ

「トークンを一時的に一時的に利用停止状態にするサービス」を管理しているサーバー

にセキュリティトークン使えばいいんじゃね？

サーバーの意味がわかってない>>1がわらえるんだがw

他に同じような被害者っぽい人いるの？
セキュリティトークン使っているのにアカハックされたって人
もし>>1だけなら妄想勝ちなクレーマーじゃないのｗ

これ>>1の妄想なら逮捕されるんじゃないの？

俺は分かってる（キリッ

>>25
スクエニが認めてるんだから>>1のデマじゃないだろｗ

クズエニ倒産しろ

内部の人間の仕業で、その事実を隠したいから
無難に「ハックされました＾＾」でお茶を濁してるだけだろう。

>>3
それってなんのためにトークン買わせたんだよって話だよな
これはスクエニにトークン購入代金の賠償請求できるんじゃないの？
>>15
そもそもスクエニは内部からアカウント情報が漏れてるっぽくてスクエニがそれを防止出来ないから
トークンに丸投げしたんだよ
だから今回も内部犯行の可能性大だろうな

社内に中国人が多いのが恐い

もうこれ出るとこ出た方が良いな

サーバーのセキュリティが突破されて、結果的にトークンが無効化されてハックされたわけなんだから
これって大問題じゃないか？

スクエニをハッキングして垢ハックしていくら儲かるか知らないけど
銀行相手に同じ事すればもっと儲かると思うんだがｗ

大問題だけど>>30みたいな妄想書き連ねるのはどうかと思うわ。
トークンなんて他の企業でも導入してるのに、
■がトークン導入した経緯が情報漏えいしてるっぽい(笑)って。

>>34
ですよねｗもっと金になる物を狙えばよかったのではと
不正アクセスで稼ぐつもりなら、個人だけではなく他の人のギルも奪えたはずですし
たかが個人の数千万ギルを奪ったところで対した儲けは無いだろうし
不思議な犯人さんですねぇ

>>36
お前数千万も持ってたんかい！

少しくれｗ

>>35
お前は何を言ってるんだ？
スクエニは一度内部からアカウント情報が漏れたらしいと自ら認めたんだよ
その後うやむやになっていつのまにか外部からのハッキングだったと訂正したが真相は闇の中だよ

ゲームのアカウントだと警察も本気で動かないしハッカーの定番の獲物だろ
ＲＭＴ市場もあるし換金も楽
銀行なんかハッキングして金奪ったりしたらすぐに警察沙汰になるし国際問題になるだろｗ

ゲームのデータなんか現実にはない事になっているし、スクエニの所有物て貸しているだけって建前まであるから、
法律に照らし合わせて徹底的に叩くってのができないじゃんｗ

外部の犯行だとしたら、外側の口からプログラムの置き場にアクセスできる経路が存在する事になって
しかもそのプログラムを0から解析して機能を理解するだけの時間放置されてた事になるんだけど
普通ネットサービスをやってる会社は外部会社のセキュリティ監査を受けてて
監査があったら真っ先に指摘が入る内容なんだけど
これはスクエニアカウント管理システムは監査受けてないってことになるんですが
もうちょっといい言い訳考えた方がよくないですかね？

>>39
昔ハッキングされたときにスクエニ自体がデータは当社の物！
と発言して、そのまま警察に被害届け出さずじまいって事例があったね
その建前が今でも通ってるなら確かに一番狙われやすい運営ではあるね

>>38
実際どうだったのかは知らんが、それとトークンとは関係ないだろうとｗ
今でもトークン導入してない人も少なくないはずだがハック被害って聞かないよね。
メンバーズサイトの改ざんもあったばかりだし管理が甘いのが実情だけど、
それを証拠もなく内部犯と決め付けるのは陰謀論唱える人と同じ臭いがするんだ。

去年まで■の某部署に出入りしてた人が、■はそういうの指摘しても直さないって言ったで

http://www.square-enix.com/jp/members/info/mainte.html
↑これにサーバー機器の調査ってのがあるけど、この時に切り離したのかな

あらためまして返答申し上げます
玄関のセキュリティは完璧でした
賊は窓から侵入しました
弊社では玄関と窓を完璧に遮断し、二度と窓から入られないようにしており、新たなる被害は発生しないと思われます
なお玄関は中からも外からも開きません

>>45
ワロタ

被害者が「まだ」>>1だけで、何の騒ぎもなかったらじわじわ少しずつ増えて行ってたのかもね

>>1は実験の犠牲だ

内部犯行ｗ

一部のパスワードが漏れたって事件もあったよな
あの時は自分も内部犯行を少し疑った

またゴミクトが暴れてるのかと思ったｗ

いいこと思いついた、不正アクセスされたくなかったら
課金停止すればいいんじゃね？！

これ本当だとしたらもっと垢ハックされてるやついてもおかしくないよな？
騒いでるの一人なんで内部犯行ｗか自演かどっちかだと思うがｗ

>>51
自演て>>1がスクエニをハッキングしたってこと？

>>1すげーｗフォーラムの内容改ざんしたのか＾＾；

>>50
スクエニアカウントにログインされたらワンタッチで課金再開出来るんスよ！

ハッカーから業者への値段交渉用サンプルがつまみ食いされただけじゃないの

トークンを管理する鯖を狙ったということは
銀行とかも下手すればやられる可能性があるって事か

>>56
可能性はなくないだろうが、
少なくとも■e以上に徹底管理されてるだろうからなｗ
今回本当にハックだとすれば完全に■eの落ち度だろう。

前からトークン管理鯖がハックされていて、偶然に解除されたトークンと以前に盗んだ個人情報を照らし合わせてログインしたという感じじゃね

案外、長期間課金停止してる垢とかポロポロ換金されてたりしてな

このスクエニの調査担当した人か>>1の勘違いって線が1番疑わしいけどなｗ

>>42
なんでお前はそんなに必死に内部犯行説否定するの？
上にも出てるけど外部犯行説のほうが無理があるんだけど

>>61
根拠のない戯言は妄想でしかないから。
俺としては外部でも内部でもどっちでもいいよ、
今回起こった不正アクセスだけは事実みたいだし。
情報もないのに外部だ内部だ言うことに意味がないということ。

しかし問題の対応がセキュリティの強化ではなく、システム自体停止とか
ここんちのセキュリティはどーなってんのよ

内部犯行の可能性が高いな

過去に別システムでセキュリティ割られてるんだし信用なんかねーよ

>>62
だからお前こそ根拠もないのに何でこんなところで必死に否定するんだよって聞いてるんだよ

>>66
否定はしてないよ？
一生懸命推理してるのを小馬鹿にしてるだけｗ
仮にここでぼくは内部犯と結論付けました！と言ってなんになるのかなーと。

朝から良くやるなお前らｗｗｗ

１乙。続報ありがとう。

メール文面みると、
１のID,パスでアクセス→トークンでブロック→じゃあ一時停止すっか　ってピンポイント過ぎんだろｗ
ログイン頻度の低い垢狙い撃ちにしてるフシもあるし。
でなければ毎日ログイン組なりでトークンが無効になったという人間が他にも出ているはず。
まるきり外部の人間ができるかそれ？

ええ俺もぶっちゃけsageあたりの副業だと思ってますｗ

本当に攻撃されてるんだろうか・・・不具合がある度ハッカーの性にしてるように見える
そろそろ本気で怒った方がいいぞハッカー諸君

つまりコナンの推理を邪魔する毛ｒｙ

外部の犯行なら被害届けだすと思うんだけどね
ワンタイムパスっていう信頼度の高いセキュリティが破られたんだから

出さないって事はそういう事なんだろ

1はワンタイムパスの会社にこのメール添付で問い合わせてみたらどうかね。

ハッカーによりデータめちゃくちゃになり終了するFF11が見たい

内部犯行の可能性が高いな

しかも製造元のVASCOや同じシステムを使ってるみずほ銀行の信頼にかかわるのでこれはまずい

>>74
14ﾁｬﾝも道連れだよｗ

PASSの会社ですか
トークンの裏にwww.vasco.com
って書いてあるけど、ここなのかな？
確かに前スレでvascovasco書いてる人が沢山居ましたね

トークンを使用不可にする鯖？機能？は外部からアクセスできるところに
設置してあるのか？

北朝鮮のエリートがアルバイトでハッカーしてて、ネトゲのアカハックにも暗躍しているんだろ
あいつら軍事目的で育成されたプロだからなｗ
スクエニぐらいだとやられるかもな＾＾；

>>78
GMの文面からすればそんなところに置いちゃってたんだろう。

サポート側だけで一時停止出来るみたいですしね
と、なるとトークンの一時停止システムだけではなくサポート側で変更できる全ての物が危ういことになりますね
メールアドレスの変更、秘密のパスワードの変更等も問い合わせ欄にありましたし

派遣は外部ですって事だろ

個人情報と照らし合わせてピンポイントで解除乗っ取りとか
内部からの手引きないと無理だろ
外部からしらみつぶしに侵入して目的情報漁ってたらいくらなんでもすぐばれる

ここまで情報出してるのに捏造扱いとかすごいなｗ

それだけ信用ないって事

>>83
FF11の不正アクセスラッシュを未だに他社サービスと同じPASSを利用してるのが原因です
という文をFF11にログインする前に強制表示している■eだぜ？
気付かなくてもなんら不思議ではないよ
不正アクセス？はいはい。どっかでPASS洩らしたんでしょ。うちは関係ないから
という姿勢を未だに貫いている

もう一回訴えられて負けないとわかんないんじゃねｗ
業者ハガキ爆撃も相当アホだから今回も抜け穴があるんだろ

>>86
実際のところ大体そうなんだろうけどね。
鯖から情報流出したなら被害規模は1人2人じゃ済まないわけで。

日頃のBA後の緊急メンテ見てると、ポカミスなんていくらでも有り得る会社と判断できる

>>63
一時的には仕方ないんじゃね？
自分はよくわかんないんだけどこういう場合はどうすれば最善なんだろう

>>1
トークン意味ないってことじゃないですか、やだー



FFやめるかなｗ

>>86
でもどっかでスクエニIDとパスpass漏らしたのも原因のひとつなのは間違ってないんじゃね？
被害にあった人は漏れたパスがゲームのでよかった、いい勉強になった、と思うべき

それとは別で徹底的に追求して糞エニのすっとぼけた姿勢も正さないといけないけどね

>>91
やってないくせにｗ

1番最初に騒ぎになった時は、不正ツールをユーザーが使ったからってのが公式見解だったｗ
ウィルスの事をスパイウェアって言ってるぐらい常識なくて、それがスクエニのセキュリティ意識の低さを表していたｗ
少したってＦＣ２ハックの事件が起こって無視できない被害者数になったよなｗ

>>90
仕方なくない。運営側でトークンを解除して利用不可にする
新しいトークンを郵送する
一時的に停止とか大問題だよ。トークンを販売している企業の大体が運営側のトークンの二次使用を禁止している
どこかで個人情報を手に入れた第三者がトークン無くしたから〜と電話すれば解除するという事だからな
これを行っていたという事だから、契約打ち切られる可能性もあるわな

>>92
ＩＤとパスばれてもトークンあれば平気じゃねえの？
平気じゃなければトークン使ってる意味なくね？

>>93
最近週２〜４日ぐらいにログイン頻度落ちてるけど
４垢もちです
さーせんｗ

まあ、トークン云々以前に諸事情でどうしようか迷ってるって方が強いんだけどｗ

新トークンの登録を運営側が行い自宅に郵送
届いたトークンを使用しユーザー側でログイン
という方式を他では行っている。一時的利用停止状態でログインさせるシステム自体使っちゃいけないんだよ

>>96
今回のようなこともあるから平気じゃないんだろｗ
トークンだけでいいならパスワード要らないわけだし。
セキュリティってのは複数の鍵をかけることで強固にするものだよ。

>>98
つか、よくこんなシステムトークン販売元が通したのか少し不思議ｗ

4垢て…ふぁいふぁん要塞在住かよ

>>100
■e側で作成したシステムだったりしてなｗ
こんなのが販売元に知れたら大問題だぜ

ああ。一時的にってのはセキュリティ強化しないで、サービス自体停止したという事か
確かに一時的にそういう対応を取るのは仕方の無い事
でも、対応が遅すぎるんだよ。>>1が最初に書き込みしたのって3週間前だろ？。その2週間前には問い合わせをしていたらしいし、１ヶ月以上過ぎているんだぜ？幾らなんでも放置しすぎだつーの

これなら、メール認証の方が安全じゃないか？

>>102
こういうのって、販売元の認定試験があるような気がするんで
販売元が許してなければ普通できない気がするんだよね

認定試験ゴマかしたとか、あとから勝手に追加したとかない限りｗ

トークン有りとトークン無し、二つのログイン方法を持つシステムの隙間を突く手法か・・・・
スクエニＩＤとパスだけ予め取得できていれば、誰でも被害にあう可能性があるよな
中華の金への執着心は半端ねぇ・・・・

以前から思ってたが、windowerのフック構造って怖いよな。
パスワード入力直後にパスワードを横流し、強制的にログイン画面から移行させないようにして、
ユーザーが「あれ？」と混乱してる隙に、財産だけこっそり別キャラに宅配。

いんや被害者は多いぞ
身内の外人で最近知っているだけで6人トークン使用済み
ハックされている
少なく見せ掛けているだけ
被害者は全員週三くらいしかインしない人
常時インしている人にはまだ無い

外人は垢の貸し借りやってる人多いしなんとも言えんわー。
本当にトークン使ってるのかすら怪しいｗというか無駄な改行やめろｗ

これの問題は、どうやって>>1の垢のIDとパス入手したかと
トークン機能停止をピンポイントで狙い撃ちできたかだよな

垢ハックは、中華サイトかwikiの改ざんだと思ってたけど
内部流出だとすると、スクエニのネトゲとか怖くて遊べないぞｗ

>>103
ゴールデンウィークも重なってましたからね
本格的に調査を開始したのがGW後だったのではないでしょうかね
不正アクセスによるキャラクターロールバック作業もまだ終わってない状態ですし

>>109
一時的にトークンを利用利用停止する機能にIDも一緒に記載されていて
Ctrl＋FでID検索したという所かな？

外人はほぼツールもつかってるしなー

>>112
パスは？

最初ハックが怪しいと主張してたのがいつの間にか内部犯行を匂わせたり
この問題を周知させて広めるのが目的と言ってたのに
フォーラムに立てたんでネ実にはもうスレ要らないとか言い出したり

結局また立ててたり

・業者はトークン周りのシステムの脆弱性を把握していた
・業者になんらかの方法でトロイを仕込まれてクエニIDとパスが抜かれていた

こう考えるのが一番妥当じゃないの？
あ、業者って書いたけど業者じゃないかもね
被害の内容と規模わからないけど愉快犯の可能性もあるね

銀行は金をかけて何重にもプロテクトをかけてるから、
トークンを破っただけで、すぐ侵入できるわけでもなく、
ハッキングは難しいだろうなぁ

去年、ソニーも1億人の情報をいろんな部署で漏らしてたけど、
ソニー生命と銀行はなんともなかったし。

×クエニID
○糞エニID

とりあえず販売元に通報だな

薄いケーキがいる限り、なーんか信用できないよねえ

どうせ罠ツール使ってたとかだろ

一昔前だとネカフェにキーロガーが仕掛けられていてやられたとかあったよな
トークンある場合はキーロガーなんか通用しないもんなあ
ワンタイムパスあるのにハックされるなんて素人目には不思議

外部からメンバーズ改ざんした奴と同一人物だったりしてな

>>117
あれはPS3によるPSNに致命的な欠陥があったというだけだからね
それでチョニーは頑なに否定してたPS4にシフトすることにしたらしいが

被害が一人だけだから信じろ言われてもそりゃ信じられなかっただろね
しかもこれ事実ならもっとすごい被害のはずなのに
未だに被害者一人だけだし

やっぱ内部反抗なのか・・・？

>>124
PSNがでかすぎて、他のハッキングが話題になってないけど、
ソニーがハッカーを逮捕したことで、仲間のハッカー集団がソニーへ宣戦布告。
ソニーの国別サイトやらソニーミュージックやら関係各所ありとあらゆるところがやられた。

世界最強クラスのセキュリティが屑エニの体たらくによって
崩壊ｗｗｗｗｗマジわろすｗｗｗｗ

トークン自体は、当時から割りと安価な方のセキュリティ対策技術だったよ。

>>126
せっかくPSNのセキュリティホール教えてくれたのにチョニーのやることは良く分からんなｗ
そういえばパナがチョニーと提携しようとしてるらしいけどパナの技術盗まれてチョンに売り飛ばされるのが目に見えるなｗ

>>1
>>3
これはひどい

これは警戒せんといかん

また□e法務部は個人に負けるのか

ハッキングてｗｗｗｗｗ

ﾄｰｸﾝ屋さんから訴えられればいいのに

>>126
ソニーが逮捕とな？

そういえばPSNを攻撃したハッカー集団って全世界の回線を止めるとかほざいてなかったっけｗ

そんな迷惑千万な奴らは攻性防壁で焼き殺しちまえよ

レス乞食まだ生きてたのかよ

>>121
トロイやウィルスの類でトークン突破できるならそれはそれですごい問題だぞっと

まだ続いてたのか
結局内部犯行の隠蔽工作なん？
サーバクラックされてるなら多くの垢が身ぐるみ剥がされててもおかしくないんだが

薄いケーキなんかいつまでも使ってるから
内部犯行説とか信憑性を帯びてしまう
実際かなりきな臭いが

>>139
IDとパスを盗まれたのは別ルートでしょって話じゃね

ピンポイントでトークンの個別番号をつきとめて機能停止させるのがすごいって事だろう

適当に停止させたトークン利用者の中で
IDパス一致してたのが>>1だけだったんじゃないのか

トークン初期不良で1ヶ月で電池が切れてサポセンに電話した時
ウザイくらいに事細かに本人確認された
PoL垢+スクエニ垢+トークン番号の登録情報全部完全一致で
ようやく新トークン送って貰えたんだが
旧トークンの登録解除はサポセン側
新トークン登録はユーザー側
このサポセン側の登録解除がこのサービスだな

つまりはトークン解除が出来るログインシステムのセキュリティはゲーム程度にしか使えないってことだね

>>145
その場合、一時停止なんて考えがおかしいんだよ。
完全に停止、無効化、破棄の処理となるだけ。
そもそもが一時的にだけ停止して後ほど再有効化なんて事態、まっとうな使い方で
どうやったらありえるんだ？
トークンのセキュリティ思想にも反しちゃうだろう。

すげーー恣意的くさい使い道しか思いつかねーぜ…。
なんなんだよ、一時的停止って。ふざけてんのか。

そういえば数ヶ月前に鞄のゴミクトがフォーラムでトークンが破られたとかなんとか
大暴れしてバンされたっけｗ

>>147
じゃぁどうやってログインできない管理システムの
トークンを解除すればいいの？
サポートはトークン持ってないから機能を停止しないと入れないんだよ。

PS2のコントローラーにファミコンのマイクみたいなのつけて声紋認識にすれば解決だな

つーか解除とか起きたらメール飛ぶようにしろよ

要するに「サポセン側での本人確認」が「スクエニ垢ログイン認証」に当たる
って考えなんだろうな
それで本来はスクエニ垢上で解除は可能だけどユーザー側がログイン不能で
操作不能だからサポセン側でやってくれる、と

>>147
想定はトークン電池切れでの新登録手続きの運営側の手間削減と簡略化だろうね

どっちにしても、トークンありなしの切り替えができる時点でシステム的に付け入る隙ができるな
トークン必須に変えろよｗ

>>135
普通はハッキングは泣き寝入りすることが多い。
ソニーは無謀にも徹底抗戦の構えで、国際警察に協力を依頼した。
そして、スペインの警察にも頼み、ハッカー集団の一員をみせしめに逮捕させた。
それに怒ったハッカー集団がソニーを総攻撃すると宣言。
あらゆるソニーサイトが標的にされ、ハッキングされていった。
結局、逮捕された人たちは証拠不十分で無罪放免。
ソニーが蜂の巣をつつかなければ、被害は拡大しなかった。
ただ、火に油を注いだだけ。

これサポート担当が犯人な確率が一番高いんでないの？ｗ

ハッキングとは違うんだけど聞いてくれ。
以前、３週間ほどログイン出来なくなったんだ
理由は、トークンのボタンを押しても押しても表示されないこと。
当然、トークンはキーボードにはめ込む形で乱暴な扱いもしていない。

スクエニに電話しようが繋がらず、メールも送れない
仕事で電話出来る時間も限られてる。

ようやく3日目に電話が繋がり文句を言ったら、
トークンを弊社宛に送って下さい（新宿の某所）との事だった
その間ログインはどうするの？と言っても
トークンの解除をしてくれるわけでもなく、連絡を待てとの事

トークンを送って一週間半後に携帯が鳴る
出てみると、スクエニの担当の人だった。

「トークンの初期不良のようなので新しいのを送ります」

その4日後、我が家にスクエニからの封筒に入った薄い箱が到着。
開けてみると、FF14デザインではない、普通のスクエニトークンが入っていた。

入っていたのはトークンだけ。
謝罪文どころか、紙きれすら入っていない。

課金中、プレイ出来なかった時間に対する謝罪もなく、
それに対する説明もない。

こういう会社だから、もうほんと落ち目なんだなっておもった
この日ほど腹立たしいことは、この数年なかったな

>>150
いやお前なに言ってんの？
まさか、管理権限者がユーザーと同じ方式に則ってログイン等を要するとでも？
正直理解不能状態

トークンって呼び方が悪い
さん付けで呼ぼうぜ

何言ってんのか理解できん、初期不良だったって分かったんだからそれでいいんじゃねーの？ｗ

>>153
そうした場合は、だから普通に現用トークンの無効化処理を施すだけっしょ（＝破棄に同じ扱い）
そんで改めて、新しいトークンを登録すればいいだけ。
問題の起きた古いトークンに対し再利用の選択肢を保持して必要がどこにあるのか。

それに、一度不活性処理したトークンを再利用なんて、一企業が勝手にやっていい行為じゃ
ないだろうがよぉ〜〜

ハッキングは口実だろ。
どうせ内部のシステム上の不手際だと思う。

これとは違うけど俺も問い合わせたら不正アクセスの疑いがあるって言われたんだけどｗ
今調査してもらってるが不正アクセスありえないのになんて言い訳してくんだか。

>>161
無料期間中だったらそれでいいけど
課金してるのにプレイ出来なかったわけだしなあ

Suicaを定期にしていたのに、
初期不良なので、手元に届くまでは交通費自腹でお願いしますね

って言われて納得出来る？

>>159
管理権限者が機能停止無しに自由自在に管理システムを操作できたら危険でしょ
トークンを使用する意味がなくなるよ

>>157
初期不良で代わりの送れって言ったらそりゃ時間掛かるよ
これに限らないけどこういう通販形態取ってる家電もPCパーツも全部そうだ
俺は「明らかに初期不良だがそれはいい。金払うから新しいの寄越せ」と言ったら
サポセンに電話した翌日に新しいの届いてその翌日登録できた

>>166
代わりのを送ってくれとか言ってないんだ。
トークンの利用を中止して、トークンなしでいいからログイン出来るようにしてくれって頼んだ
まぁ却下されたんだけど・・

それについての詳しい説明とかがなかったからなぁ・・

>>165
いや、あのさ…。管理権限者は自由自在に操作できちゃうよ？ 当然でしょ

>>167
それは当り前。
トークンなし期間中に不正利用されたらどうするの？
本当に泣き寝入りするしかなくなる。

>>167
俺の時はそれは可能だったな
鯖ハック事件とかでできなくなったのかもしれんね
あとは対応した担当者の運だな
懇切丁寧で説明から全て至ってまともな対応だったよ

トークンは安全ではないって提言してたゴミクト大勝利か？

なんのための管理者権限
自由に出来なかったら不具合が出た場合どうするんだい

>>171
いやぜんぜん的外れ。
うざいからその話題出さなくていいよ。変なの寄ってくるし

>>168
それをさせない為のシステムでしょ

>>165はWindowsの管理顕現者と勘違いしてるんとちゃうかｗ
トークンを一時停止にする操作が出来る人なら解除できるわなｗ

トークン届くまで不安だってんなら届いてから改めて電話してその時に解除してもらえばいいし

>>174
はぁ？ イミフ
お前システムやサーバーの管理者であることを何だと思ってるの？

もしかしてID:yrpqnuvIはトークンの解除はトークン会社のシステムにログインしないと出来ないと思ってるんじゃ

サポセンの電話盗聴されてるんじゃねーのｗｗｗｗｗ

つかお前ら何と戦ってるの？

>>176
ハッキングされたら自由自在に操作されちゃうじゃない

トークンの初期不良俺もだ。

チャット対応で、要約すると
・初期不良かどうか確認するから着払いで送ってください。
・お客様判断で現行トークンを無効化してすぐログインできるようにするか、
　弊社判断がつくまでログインできない状況を続けるか判断してください。
・ログインできない期間の保障はありません、トークン無効にした場合に
　垢ハックされた場合の保証はありません。弊社で不良と判断できなければ
　新しいものを買っていただくことになります。

これでとりあえず新規だったしトークン無効化して送付。
一週間程度で不良確認、代替品を送ってきて再登録で完了。

トークン無効にしてもサッチェルは使えてた。

なんか勘違いを誤魔化そうとしてどんどんひどい事になってってるふいんきｗ

>>177
サポセンが一時的にトークン機能停止→ユーザーのアカウントにログイン
→トークン解除→ログアウト→トークン機能復帰
って思ってる

>>182
雰囲気をふいんきなんて勘違いしてるヤツに言われたくないわ

トークン無しの俺は12日にハック食らって復元頼んでるわ
最初で最後の復元使ったちゃったけどトークン買ってもこのざまかよ・・・

>>180
管理権限ハックされるようなことあったら、もうおしまいだよ。
だが外部経路からのアクセス時に管理者ログインなんて出来るようにはしねーよ普通。
そこらのwebサーバーとかならともかく。

トークン買えば何度でも復元できるけどな

>>184

垢ハック多いなぁ。
タダだから久々に14インしようと思ったら一週間に2回くらいアカウントロックかかって
パスワード変更した。11のほうは何もなかったんだけど。

あんな糞ゲーのどこにハックする価値があるのかと

実は内部犯行で

内部調査→外部からの痕跡ありません

内部犯人
やっべ、外部アクセスの痕跡でっちあげて作っとこ

外部調査→外部からのこんせきがありますね

こうだな

>>183
通常のアカウント管理システムでは、あるユーザーのアカウントにログインする事なんてないよ
ログインするには管理者用のIDを使う、それで全てのユーザーの情報を見たり変更出来たりする

誰かが銀行の暗証番号を聞いてきたら詐欺だと思えというのは、こういう仕組みで
セキュリティシステムというのは構成されているものだから

管理者だからって、アクセス権だけじゃなくて他人のアカウント自体を使えたらそっちの方が問題だわなｗ

>>192
管理権限者なら何でもできるっつーの。sql直接イジったっていいんだからさぁ。
"やらない"けどね？ そこは内部の管理と人物の問題であって、コンピュータシステム上の
要件じゃあない。

あと言っとくけど、サポセン現場のオペレータごときが管理者権限を握ってるわけないからね？

トークンのＩＤかなんかがあれば数値の計算が出来ちゃうわけ？

>>193
パスワードファイルいじったりすればそりゃ出来るけどやったら大問題だろ

トークンの数値の計算ってなんや。

>>193
一応言っとくけど、それ私じゃないから

>>195
だからやれるけどやらないんだっつってんだろｗｗｗｗｗｗｗｗｗｗｗ
なんなんだよｗｗｗｗｗｗｗ

>>189
ハックされるくらい人気があるんだよ！

>>184

>>198
だからID:yrpqnuvIが言うような、管理者が他人のアカウントにログインすることを前提にした運用は普通はしねーししたら問題だって話だよｗ

>>189
俺もそう思うよ、一般ユーザーの感覚だとね。
何かあるんだろうね、例えば■の信用を落とすのが狙いとかね。

全然違う他人が、他ゲーで、自分のスクエニアカウントと同じID使ってて
キーロガーで流出したとかかな。パス違うからロックされたってかんじ。

>>203
ああ、なるほど。
POLと違ってスキエニアカのIDは任意の文字列が設定できたんだよな。
だからよくある単語をそのまま使っちゃってるような奴だと、そのパターンも十分ありえるわな。
つくづく、無知とは恐ろしい…

>>189
ＤＱ１０のハックに向けて練習でもしてるんでしょ。
あれもスクエニアカウント使うから。

>>1
おかえり

玄関の鍵2個着いてる家はピッキングされにくいって聞いた事ある

あ、トークン2個使えばいいんじゃね？

トークン馬鹿売れウマーwww

>>184

>>202
だから逆に狙われやすいのよ
大金を得られる銀行等を狙った場合、国際調査が入る
ハッキングした奴は逮捕確実なわけね
どうでもいいネットゲーのアイテム奪ってちまちま換金している程度ではまず逮捕されない
だからネットゲーの不正アクセスが横暴してるのな

で結局これと同じようなケースでハックされたって
続々とでてきてもいいはずなんだが
他の人はみんな諦めちゃってるの？これに続く人が
でてきて報告多数合ったらスルーしてる場合じゃないと思うんだが

・もうほとんど引退状態で気づかない
・身分証明書送って手続きするくらいなら引退で良いと思っている
・「総当りで偶然破られたか？」と考えて普通に巻き戻し手続きして同じ事例とは考えない

今回は偶々トークン無しでインできた状態が発覚したけど、再設定された後だったら判り様がない
と保守兼ねて言ってみる

よくアカハックされてギルや装備無くなったって聞くけど
そのギルとかは業者に移ってんだよな？
スクエニ側でどこに移ったか特定できないの？

特定出来ても大概が中華の業者だからどうにも出来ないんだよ
法律も違うから、出来ることといったら垢バンくらい

ある程度連鎖垢BANすりゃ良いんだけど、海外だと逆に訴えられる可能性があるから
JP垢以外は厳しく取り締まれないってのが現実じゃない？

>>210
１みたいに、自分の落ち度も少なからずあるのに、私怨でクズエニ叩く奴って昔からいる。
こんなのはレア中のレアケースだから、被害者なんて殆どいないんじゃねーのかな

どこがスクエニ叩きなんだよw
その自分の落ち度も含めて一貫して事実らしきことしか書いて無いじゃんw
これだから移民は

>>212
装備はプレイヤーに渡るから特定しても。。
ギルはロンダリングします。

ところで有りもしない不正アクセスがどうしたと？。。。

ユーザー側が表面化させて動かないと、無回答決め込むような糞っぷりを晒してるしな

横暴してるワロタｗ
小学校行けよ

ロンダリングとかむだですよ

>>215
は池沼

これって来るべきワンタイムパスワード発行する
あの小さなやつの電池切れ対策の為のサーバってことなのかな。

個体差はあるだろけど、電池の寿命って何年くらいだっけ？

JINGとかどこの中国人業者だよｗｗｗｗｗｗｗｗｗ

今きたからめちゃくちゃ遅レスなんだけど
>>42
去年の秋頃からハック多発してるじゃん
年末に、うちのPS2のみで使ってるアカウントもハックされて1億ちょい持ってかれたよ
昔みたいに垢ハクスレがないからネ実で話題になりにくいだけだと思う

>>224
トークン使ってる？

本来はPS2にトークンも糞もねーと思うんだけどな
元々PCユーザーが怪しいサイトでパス抜かれたということになってたわけだし
最初のころなんてPS2でハックされたというとありえねぇｗとか言われてネタ扱いされてただろ
スクエニ工作員が必死に火消ししてたということだよ
なぜ火消ししてたかというとPS2でハックされるということはそういうことだってことだよ

>>225
トークン、スクエニアカウントともに未導入だった
しかし、このアカウントのID、パスはPS2にしか入ってない
数年前にPCでログインしたことはあるけど、その後パス変えてる上に
そのPCはフォーマット済みで放置してある
今のPCにFFは未インストール

>>226
なるほど

わからん

去年の秋から多発しているという明確なソースでも出せばいいのに
出来るのは年末に一億取られたという自称ハックの告白のみとかｗ

>>229
お前公式見てねーの？ｗ

まだPOLIDとかログイン時に必要なんだっけ？
アカハック多発してるのは、スクエニ垢に移行したせいで、トークン無い場合、
ユーザが自分で選べるユーザIDとパスワードの組だけでログインできちゃうシステムになったせいだと思うのだが
ぶっちゃけこの方式はパスワードを慎重に選ばないとかなり脆弱
そのユーザIDとパスワードの組を他のネットサービスなんかでも使いまわしてたら
ほぼ確実にやられると思っていい

>>227
仲間。ネットブラウズもしないFF専用PCで使用し、たまにPS2でしかログインしなかった垢が年末にハクられた。
情報流出騒ぎのあった去年の6月くらいにパス変更してたんだけどなぁ。
同じくスクエニ垢・トークン未導入だった。しかし同じ条件のもう1垢は無事だった。

当時パニックだったので定かではないが、
プレイ中にハクられたので、無事な垢をスクエニ垢でのログインに即設定したかもしれんｗ

>>229
不正アクセスの増加とアカウント管理に関するご注意
http://www.playonline.com/ff11/polnews/news21166.shtml
＞2011年11月15日(火)以降、不正アクセスが増加しております。

>>226
PS2でアカハックが多発した事実があるから
POLではセキュリティ的に危険だって事で
スクエニアカウントに強制移行、トークン使用推奨って
流れになってたと思ったんだけど。
トークン使っててもハックされたんじゃ困るけどね。

>>1
うわー・・・疑ってすまんかった
IDとパスはまぁやっぱりお前の自爆だったって事になるがｗｗｗ

てか、これはトークン解除を■側で出来なくなったって事？
妖怪トークン隠しにあった際に二度とログイン出来なくなったのか？ｗ

これさ、本当ならかなり大事だと思う
銀行とかはどうなのさ？

どこの企業でもトークン無くしたーとかいうクレイマー用にこういう機能あるんじゃね

>>236
逆に銀行に問い合わせてみるとか。
某社のワンタイムパスでこんなことがありましたが、貴社は大丈夫でしょうか？
って感じで是非ｗ

トークン使ってるのにスクエニから不正アクセスの疑いがあるって言われた俺がぽｐ

被害と状況

>>236
銀行とかは紐付け解除とか頻繁にしないからな。
スクエニみたいなスクエニアカウントどうのやってるあほな所だけかと。

>>230,233
その報告は知ってるけど、>>227の言うPS2でしか使ってないIDとパスっていう前提条件の話じゃないだろｗ

>>237
ゲームとかどうでもいいデーターにトークン使ってるから解除機能があるだけで
他は解除なんて絶対にできない

どうしても一時解除しなければいけないような重要顧客なら銀行員が飛んでいく世界。

>>242
自分の>>229の書き込み見てみろよ
前提条件とかどこからきたんだよ
ハック多発のソース出せっつーから出されたら逆ギレとかｗ

>>242
以前PCで流行ったPCからパス盗まれてやられちゃう垢ハックじゃなくて、
今はパスワード総当り系のアタックでもやられてるっぽいから、
PCかPS2かはもう関係無いみたい

ＰＣでクリスタ（）笑チャージしないといけないから、PS2でもトークン使った方がよくない？

保守しとこう。垢ハクスレが生きてたら大盛上がりだったろうに。

被害が一人だけなので・・・なのが俺の意見だな

3年くらい前だっけ？垢ハク大流行した時も最初は1人か2人しか報告なかったんだよな
誰も信じてなくて嘘つきツーラー扱いだった気がする
んで皆が忘れた半年後位に大流行ｗ

これってサポート側でも簡単操作出来る場所にサーバーを設置していた■eの問題でしょ
普通はそんな所に個人情報の鯖なんか置かないのにな
ましてやワンタイムパスワード関連の鯖をそんな場所に置いていたとか謝罪レベルだぞ
今までのハックはこれが原因なんじゃねーの？
サポート側でパスワード、メールアドレスも変更出来るわけだし　
>>1もフォーラムでパスワードが変更されていた。しかしパスワード変更のメールなど届いてはいなかったと言ってたからな
パスワード保存鯖もハックされてる可能性が強い

一時的にトークンを停止する専用の鯖があるくらいだから、パスワード変更鯖も当然存在するだろうし
根本的な部分も改善しないと何も解決しないぞこれじゃ

パスは本人のPCから漏れてたんだろ
トークン管理鯖に攻撃受ける→管理鯖が止まってるうちに既に抜かれてたパスでログイン
こんな流れじゃないかと

それだとパスワード変更されていた説明が付かないんだよな
フォーラムにも書いていた情報を合わせると2月26日と2月29日にパスワードが変更されていたと書いてあった
ログイン→弾かれる→パスワード変更鯖にアクセス→パスワード変更
パスワード変更に成功したけどワンタイムパスワードが設定されていて弾かれた
次は一時的にトークンを停止する鯖にアクセスを試みる。この作業に3日掛かって■eアカウントのログインに成功
POLのパスワードが違うのでログインできず、29日にPOLパスワード変更
って流れなんじゃないかな

少なくとも14の垢は結構な頻度でハッキング試行されてる
目的は謎だけど攻撃者は間違い無くいるし、被害者もいるし、防ぐ決定打も何かなさそう
このあたりはだんだんわかってきたわけだ

上司の印鑑が必要な場合に上司が不在だと困るから
誰でも印鑑が押せる状態にしてたとか、そんな感じなのかな〜

推測だが、パスワード変更した時点でログイン自体は成功してはいなかったんじゃないのかって所
パスワードが漏れているのならそのまま盗めばいい話だし、実際に>>1のPCからパスワードが漏れた可能性もあるが
以前入手したパスワードでログイン出来なかったからパスワード変更鯖にハッキングしてパスワード変更
で、それでもログイン出来なかったのでトークンが設定されていると気付き、一時的にトークンを停止する鯖にハッキングした
って流れだと思う。そうすればパスワード変更してからの空白の3日間とパスワード変更はメール認証なのにそれもスルーしている事の辻褄が合うからな

3日間で何をしていたのかは確かに疑問ですね
スクエニこの時期を重点的に調べれば何かわかるかも

おはようの保守
スクエニからの次の報告が気になるね
肩透かしな内容の可能性大だけども

いつものパターンでこれで報告は済んだとばかりに放置でしょう保守
上にもでてたが、ぜひ>>1にはVASCOにも問い合わせして見て欲しい。

ユーザーの問い合わせに答えたというよりは、VASCOに怒られたからああいう文面で
速攻（と自分は思ったｗ）結果報告したんじゃないかなーと思ってるがｗ

俺の予想
パスワード変更システムもハッキングされてたよ♪
これ停止しちゃうとパスワード変更出来なくなるから停止できないの///
不正アクセスされたく無い人はトークン購入してね♪
勿論無料配布なんてしないから安心してね♪


って流れになったりしてなｗ

>>260-261
後は不正アクセスのロールバック作業完了と外部からパスワードを変更された形跡があり
その調査を依頼しましたのでこの回答待ちですね
以前はパスワード変更に関しては教えられない事もあるとのメールを貰いましたが、>>1のメールにて後日回答するというメールを貰いました

>>1の＞＞別途いただいております不正アクセス調査の結果も近日中にお知らせできる見込み
というのがパスワード変更の調査の事だと思われます。というか返信待ちの内容が他に無く、残っているのはこれのみなので

外部からパスワード変更なんて知れたら更に大惨事だし回答はかなり濁してくるだろうな

濁したところでどうにもならんだろｗ

スクエニの連絡はほんといい加減だよな
年末に垢ハックくらったとき、スクエニからの連絡がないから
こっちから問い合わせたら、メール送ったの一点張り
こっちはメーラー、サーバーともにログが残ってないし
プロバイダにまで問い合わせたけど受信の履歴は無し
ってことがあったわ

お前ら、こんなネタで良くここまで盛り上がれるな。どんだけ１１が好きなんだよ

>>保守乙

296

不正アクセスのロールバック完了メールきてたー！！(´∀｀)

ちょｗｗマジで公式で発表しやったｗｗｗ
個人の問い合わせにここまでやるなんてやったトークン絡みはヤバいってことか

>>265
スクエニ擁護するわけじゃないが
上層部はクーレムには鈍感ぽいから
現場で不適際握り潰しなんて想像に難くないにゃー

>>269乙。おかえりヴァナ・ディールへ
フォーラムの該当スレ見てないと解らない所だねえ。いまだに公式HPしか見てない人が多いと思うんだが。
まず　ttp://www.playonline.com/ff11/info/info_top.shtml　の一番上に乗せるべきだよな？
重要なお知らせだし。お客様のアカウント管理に対して注意促してる場合じゃないと思うんですよ。
そして19件か。スレ主すごいピンポイントだなｗどうしてその19件？という疑問も残るｗ

http://support.jp.square-enix.com/news.php?id=450&la=0&n=2&drt=1337340600&tag=02c8cceabb59e9fec1043e29fc75e0e40725755b

確認しに行ってみたらこんな所にひっそりと告知してるんだな
公式のトップにもってくるべき重要案件だろうに

トップにのせない＝知られたらかなりやばい

結局>>1のIDパス漏れと鯖攻撃の合わせ技ってこと？

>>273
これはないな…
マスコミもニュースに取り上げてくれ

>>273
いつもなら隠して公表しないところをネ実とフォーラムにスレ立てられたから
いやいや公表したんだろうなｗ

スクエニがアホとは言え
トークン突破された　なんて
トークン開発元？が激怒するんじゃね

前スレで>>1が「パスワードが変更されました」の操作ログを貼ってたけど
トークンを一時停止状態にデータ改ざん出来る奴が
スクエニアカ管理画面からご丁寧にログインしてパス変更したのだろうかｗ

そもそもID、パスをどこから知ったんだ？ってとこは不明だけどさ
>>273 の鯖にはID、パス情報は無いって書いてるのを信じたとして
（スクエニIDとトークンを結び付けるキー項目は別にあったんだろうと推測）

ユーザーが見られるログだから、スクエニアカ管理画面で操作したか
サポセンでパス変更出来るのなら、そのどちらかで操作ログが作成されたと思うんだけどね

>>279
IDパスは随分前に大量に内部流出したのは間違いないと思うよ
数年前にジュノ下層に大量に格安バザーが大量に沸いてたでしょ
有名な亀鯖のmumuも格安バザーしてたよ
それら全て流出したアカだと思っていいと思う
■も一度内部犯行を匂わす発表してたし
俺が思うに長期休眠中のアカ情報が流出したんじゃないかと思ってる

D自らの体を張ったネタでハック事件が霞んでしまっている！と言うわけで保守ｗ

トークン鯖にはID,パスの情報は無かった、ということだけど、このIDにはこのトークン、
というピンポイント情報は何処から得たの？っていう。

長期休眠中なら発覚が遅れるからな
内部犯か全ユーザーのPOLログイン履歴が見れるツールがあるのかも

今回も、サーバー攻撃受けていたことはすぐ気づかれても、
その際にどんな被害が出たか気づかれにくい可能性がある

該当者がすぐに利用なけりゃ、ずっとノーセキュリティ状態で好き放題
時間が空くほど痕跡も消しやすいし

しかし、またこんなことが起らないとも限らないし…怖いな

個人的にはやっぱり内部犯だと思う
業者から小遣いでももらって、>>224みたいな金持ってる垢とか
今回の>>1のようにログインしない期間が長めで発覚が遅れそうな垢とか狙ってるんじゃないの

犯人はメール欄なのか？

10周年記念にディレクター発言炎上祭りと垢ハック祭りを被せて来るあたり、
ネ実が何を求めてるかを■eはよく理解しているなｗ

とりあえずサポートページだけじゃなくてFF11公式トップの重要なお知らせにも載せるべきだろｗ
あとスクエニアカでログインしたとこのお知らせにも載せてないのが信じられんｗ

伊藤の空蝉も合わせてきたし、絶対わざとだろｗ
>>1 以外の18名に連絡してるかも怪しい

>>287
そうそう、それ気になってた
18アカウントの被害はありませんでした、とか、メールで連絡し対処済み、とかなんか書いて欲しいｗ

あれだけ沸いてた工作員がぱったり消えてワロタｗｗｗ
本当に工作してるんだなｗ

えっ

>211
俺も211の可能性が高いと思う　内部からか外部からかは別として。
ちょっと前に裏入った時に不自然な落ちかた3回したのよね
今思うとあれはログイン合戦だったんじゃないかと思えるが被害は０だった。

>>291
他からログインされたなら
「他の端末からもログインされたため〜」ってエラーメッセージが出る。

そうなのか　エラーコードは覚えてないけどそんなのは出てなかった気がするから
ただの勘違いか・・・失礼。

前スレでﾐｸﾄのせいにしたり愉快犯wてうるさかった奴らはどこいったんかねー

前スレでゴミゴミうるさい池沼いたなそういえばｗ
スレが見辛くてめんどくせえって思ってたがちゃんとした続報出たし■e公表したな
こっからまた垢ファック大流行なのか伊藤のヴァナレイプで世界の終わりが来るのかどっちが先だろうな

>>273
×一時停止を受けた19件のセキュリティトークン
◯分かっているだけで19件のセキュリティトークン

ってことですよね

情報の出し方が嘘くさかったし
からかいたくなったのもしょうがないんじゃない

ほしゅしておきますね

トークン解除のトークン出せばええやん

最初の時点ではかなりうさんくさかったしな
言われてもフォーラムにスレ立てねーし、やっと立てたと思ったらGW入った直後だしｗ

>>273
＞2012年5月9日(水)に弊社サーバーへのネットワーク攻撃が行われていることを検知したため、即日対処し安全を確保しております。

なにこの、
いかにも5/9に攻撃があったけど攻撃の行われた即日に解消しましたよ
的な誤認を与える気まんまんな表現

昨年末からほったらかしだったんだろ？

>>300
全然胡散臭くなかったけど？
それ系のレスはほぼスルーしてたから
スルー力高いなぁとは思ってたがw

ずっとスレ追ってたが、
疑ってる奴がフォーラムにスレ立てろや云々言ってた時、
彼は仕事に行ってたんだよな
で、仕事らしいよ？って説明されても、
仕事wwwwwwみたいに煽ってたっていう

つーかこれ>>273見てもまだ
「でもこれって結局スレ主がIDパス漏らしてたんだよなww」みたいに言ってる奴がいて
馬鹿って馬鹿なんだなーと思った(棒)

そりゃ漏らさないにこしたことはないが何のためのトークンだよ

ネ実だし普通の反応だな

みんなでそうなんだ、心配だねー。
スクエニひどいね！ばっかりのスレの方が気持ち悪いだろうｗ

トークン一時停止鯖に攻撃されたらヤバいんじゃない
てのは石夢の時から言われてたけどやっぱ対策とか
してなかったのか？

似たようなので確かパスぶっこぬきさえすれば
ＦＦ１４垢のほうから個人情報見放題の期間があったから
そっちの情報利用してトークン強制解除して垢ハック可能て技を
垢ハックスレで昔やってなかったっけ

>>3
バスコたんがそんな運用許すかな

トークンを「一時的に停止させる機能」は、VASCOが提供するトークンシステムの一部なのか
故障してれば紐つけできないだろうし、初期不具合も紐つけ時に判明するだろう
紐つけて一度有効になったなら「一時停止」できないからこそ意味があるはず

紐つけ完了後の故障をを考慮しなければいけないような故障率じゃセキュリティとして使い物にならないし
そもそも、初期不良であれ、故障であれ、停止したトークンのIDは再利用しない（できない）はず
一時停止させたうえ、同じトークンIDを再度利用可能にできるっていうのは■の裁量範囲を超えてるような

>>309
俺もその点が大問題だと思ってる。
何度か指摘してみたんだが、理解できる奴少ないみたいｗ

パス入れなくてもIDだけで個人情報が見れる場所作ったり、LSこみゅ（）に生データ置いたり
顧客情報を置いた鯖をスタンドアローンじゃなく外部からアタック受ける構造にしてたり

この会社はほんとおもしろい自称いちりゅうきぎょう（）やで

>>306
心配だねーはなくても、■e叩きになるのはよくある。

俺のトークン
１１２２３３とかやるきねー

>>301
これはひどいな
もっと目立つところに発表すべきなのに
内容はさらにひどい

5月9日に即日対処ですって？
フォーラムの該当スレ立ったのが4月29日なのに？

サーバが攻撃されました
って

かっとなって〜
と同じくらいの定番

>>1は、少なくとも4月27日の段階で、すでにサポセンより以下の回答を得ている（>>1にある前？スレの4）

> 4 名前：既にその名前は使われています[] 投稿日：2012/04/27(金) 08:43:40.58 ID:L7xssgt9 [2/36]
> サポート担当です。

> お問い合わせいただいた件について確認し、
> 一時的にセキュリティトークンが有効ではない状態でございました。

> 現在は正常にセキュリティトークンを使用して、
> ログインが可能な状態となっておりますので、
> 恐れ入りますが、ご確認いただきますようお願いいたします。

> 今後とも、弊社製品をご愛顧くださいますよう、お願いいたします。
> --------------------------------------
> スクウェア・エニックス サポートセンター
> http://support.jp.square-enix.com/
> --------------------------------------

これが>>273の2012年5月9日に即日対処したという攻撃の被害19件に含まれるのか？
>>1のトークンが停止されたのは2012年5月9日以前なのだから

5月9日にも攻撃されたって事じゃないんかな
んで新たに19件トークン無効化されたけど、即日対処しました。てことだと思うが

>>309
単純に考えてトークンの使用可否は■が管理してるんだから、VASCO側は関係ないんじゃね
■の認証機能としての一時停止だと思うけど

なんでこう、誤認与えるぞ的な、ぼかした表現しかしないのかな

ＤＱ１０発売を控えてる今、発売して初動の希望者が購入しきるまでごまかし切ろうって魂胆しか見えない。

>>314
いや、セキュリティに関しては本当の意味を理解できない馬鹿が多いから
大きく公表して、大事件とか思ったやつが拡散するほうが困るだろ

>>316
含まれないかもね
記事はあくまでも5/9の攻撃については即対応できたという話で
このような攻撃は、過去に継続して行われていたとも考えられる
セキュリティトークンが何故か解除されてしまうという現象について
原因の１つが分かったよ、という話のような

>>317
1がフォーラムに立てたスレへ投下なのに１の被害に該当する攻撃日と被害件数はスルー
個別事案ではなく、より広い範囲で警鐘をということなのだとしても
その後に発生した攻撃を即日対処し、実害もないみたいな話に挿げ替えられているのではないか
フォーラムの該当スレ見てないと問題点に気付きもしないような場所と内容だし

今のネ実に残ってるプレイヤーは
昔みたいに馬鹿騒ぎして■eの悪評をとにかく広げたいようなのがあんましいないからじゃない
拡散悪評が広まることでのリターンを恐れてる人が多い気がする

それをいうならリスクじゃねｗ

>>320
やっぱ5月9日より前には攻撃なんてありません。って事にしたいんじゃないのかな
1の時の攻撃と混同して一纏めにしてる可能性もあるけど、そっちは発表してないからねぇ

もうこのままの隠蔽体質で逝ってもらって、DQ10で同じような問題発覚させて
任天堂法務あたりにとことん追い込まれてほしいわ。

それはそうと、告知はPOLのトップに載せろよ。ってフォーラムで言う勇者はおらんのかｗ

素人に裁判で負けた癖して未だにセキュリティに関する認識がこのレベルってのが怖い

>>324
フォーラムって課金して無いと書き込めないんだろう？ｗ

そんなことせんでもIT系の雑誌が群がると思うよ
日経PCだったか国内初のネトゲってことでシステム構成が載せられてたし

まあ今は大々的に発表してもメリット無さそうだな

>>325
あの裁判結果には爆笑したわｗ

>>325
管理のほうは担当社員が一人二人いるだけで
SIに丸投げじゃねえのどうせ
そしてSIは子会社に現場（DC)をまかせ
更に実際の担当は派遣とかねｗ

そもそもネ実民が以前に比べて無関心すぎる

>>330
年金問題のときの旧厚生労働省ですら帳簿洗い直しに派遣の中国人アルバイト使ってたかな
まじでこの国は政治家も企業のトップも池沼揃いだわ

今の稼ぎ頭のミリオンアーサーでさえほとんど話題になってなかったし
ＦＦ１１程度じゃもう余所の板も興味示さないんじゃない

ＤＱ１０くらいじゃないと

告知のHP見たけど、トークンの一時停止機能を解除されて、かつIDとパスワードが知られてない限り
スクエニアカウントに登録している個人情報は流出しないということでいいの？

FFもうしてないしスクエニアカウント登録解除したほうがいいのかな…

スクエニアカウント解除しようが登録情報が消えるわけでなし
完全に解約してたひとが3年後に請求されたりしてし、スクエニに登録情報抹消を頼まないと無理だな

ちゃんと消すかどうかは（ｒｙ

>>335
>完全に解約してたひとが3年後に請求されたりして
ここを詳しくお願いします

垢ハックスレでもggr

でたーｗ
馬鹿の一つ覚え「ｇｇｒ」ｗｗｗｗ

ググってみた数年前に解約していたり
全くユーザ側からID、パスが流出していないと思われる状況でも
請求書が送られてくることがあるらしい(流出事件の時の情報らしい)
こんな流れらしい(コピペして少し変更してあります)

↓アカウントハックされる
↓ハックした人が盗用クレジットカード情報で課金手続き
↓クレジットカード会社が支払拒否
↓スクエニに債権発生
↓スクエニが決済代行会社に請求書送付委託
↓決済代行会社がプレイオンライン利用者に請求書送付
身に覚えのない請求書がプレイオンライン利用者に到着

怖い怖い

>>339
お前は■を甘く見過ぎてる

↓業者に住所と名前使われる
↓ユーザー登録葉書が大量に送られてくる
↓送ってこないで！という要求を無視
↓■＜葉書送るなだと？俺を舐めてんのか？裁判だー
↓■が裁判に負ける

怖い怖い

■eは何もかも杜撰な気がする。
人が少ないのかね。だったらWDがやれよと思う。

いちおうあげとくか

国センあるいは消費者庁に報告してみたら？
チリも積もれば山となる。

最初の鯖アタック漏洩の時何人もやってるけどスクエニが「嫌だ従わないw」だからどうにもならん