7月27日、ゲーム「めっちゃカメレオン」の公式Discordサーバが乗っ取り被害に遭ったことが報告されました。担当者のPCがマルウェアに感染したことがきっかけとされ、オンラインコミュニティのセキュリティ管理の難しさをあらためて示す事例として注目されます。
何が起きたのか
「めっちゃカメレオン」の開発者であるレモリオン氏とはがねいろ氏は7月26日、公式Discordサーバが乗っ取られる被害を受けたことを報告しました。
報告によると、MODマップ（ユーザーが作成した追加コンテンツ）のマルウェア対策を進める作業中に、担当者のPCがマルウェアに感染したとのことです。その結果、攻撃者にサーバの管理権限が奪われる事態となりました。
なお、被害を受けたDiscordサーバは現在復旧していると伝えられています。
Discord乗っ取りの背景
Discord（ディスコード）は、ゲームファンやコミュニティが交流するために広く使われているチャットツールです。多くのゲーム作品が公式サーバを運営しており、開発者とユーザーが直接やり取りできる場となっています。
一方で、こうした公式サーバは多くのユーザーが集まるため、攻撃者にとっても狙われやすい対象になりやすいとみられます。管理権限が奪われると、参加者全員の強制退出（BAN）や、詐欺リンクの拡散などにつながる恐れがあります。
今回のケースでは、皮肉にもマルウェア対策の作業中に担当者のPCが感染したと報告されており、セキュリティ対策を行う側であっても被害に遭いうることを示しています。
個人・コミュニティ運営で意識したい点
今回の事例から、一般のユーザーやコミュニティ運営者が参考にできる点を、事実に基づいて整理します。
- 出所が不明なファイルやMODを扱う際は、隔離された環境で確認することが対策の一つとして挙げられます
- 管理権限を持つアカウントは、二段階認証などの防御策を組み合わせることが一般的に推奨されています
- 万一乗っ取られた場合に備え、権限を持つ担当者を複数用意しておく運用も考えられます
ただし、これらはあくまで一般的な考え方であり、今回の被害の詳細な原因や具体的な対策については、開発者側からの追加報告が待たれる状況です。
まとめ
7月27日に報告された「めっちゃカメレオン」公式Discordの乗っ取り被害は、マルウェア対策の作業中に担当者PCが感染し、攻撃者に管理権限を奪われたというものでした。サーバは現在復旧しているとされています。
ゲームコミュニティに限らず、オンライン上で人が集まる場は常にセキュリティリスクと隣り合わせです。今回の一件は、ファイルの取り扱いやアカウント管理の重要性を考えるきっかけになりそうです。