ゲームのアップデートといえば、新しいコンテンツの追加やバランス調整、あるいは快適なプレイ環境のための改善が期待されるものですが、時にはPCに直接トロイの木馬ウイルスを送り込んでくることもあります。基本プレイ無料のガチャRPG『Duet Night Abyss』のプレイヤーにとって、3月18日は残念ながら後者の日となってしまいました。開発元のPan Studioは、太平洋標準時午前1時4分にSteam向けに配信されたランチャーのアップデートにより、不特定多数のプレイヤーのPCがマルウェアに感染したことを受け、公式に謝罪しました。同社はこの事態を「悪意ある攻撃」による「サイバーセキュリティインシデント」であると説明しています。
原因となったウイルスはTrojan:MSIL/UmbralStealer.DG!MTBで、非常に危険な被害をもたらす可能性のある情報窃取型マルウェアです。キー入力の記録（キーロガー）、Webカメラの乗っ取り、スクリーンショットの撮影、ブラウザに保存された認証情報の盗難、仮想通貨ウォレットのデータ、さらにはDiscord、Telegram、Minecraft、Robloxのセッショントークンまでが標的となります。朝のゲームアップデートに同梱されていてほしいものではありません。
チェックアウト時にコード「TRYHARD33」を入力して、有効期限内に特典をご利用ください。
GAMES+サブスクリプションが33% OFF
何が起きたのか、そしてPan Studioの対応速度
Pan Studioが公開したインシデント発生後のタイムラインによると、悪意あるランチャーパッチが配信されてから約24分後には、チームが侵害を認識していたことがわかります。非常に短い時間での対応であり、問題検知から約2時間半後には緊急修正パッチを適用できた点は評価されるべきでしょう。
Pan Studioは、根本的な原因として、同社の社内システムおよびライブサーバーに対する標的型攻撃があったと特定しており、その発信源は「特定の地域」であると説明しています。また、最初の侵害後も攻撃者はマルウェアの拡散や誤情報の流布を試み続けたと指摘しており、公式声明の中で「我々はこれらの行為を強く非難する」と述べています。
わずかな救い
重要な点として、UmbralStealerは新しい脅威ではありません。2023年に初めて確認されたものであり、マルウェアの基準からすれば比較的古いものです。そのため、最新のアンチウイルスソフトの多くが、深刻な被害が出る前に自動的に検知・隔離を行いました。セキュリティソフトを有効にしていた大多数のプレイヤーにとっては、不幸中の幸いと言えるでしょう。
とはいえ、「アンチウイルスソフトが防いでくれたはず」という言葉は、このようなインシデントの後にスタジオがプレイヤーに伝えるべき安心材料としては不十分です。
10連ガチャ無料配布と心からの謝罪
ガチャゲームの定番として、Pan Studioの謝罪にはゲーム内補填が含まれています。プレイヤーはゲーム内のメール機能を通じて、合計15個の報酬アイテムを受け取ることができます：
- プリズム砂時計 ×10（それぞれ1回分の無料ガチャとして使用可能）
- 任務マニュアル：第III巻 ×5（「隠密任務」クエストの報酬ブーストに使用）
これらの報酬は太平洋標準時3月26日午前8時59分 / 東部標準時午前10時59分まで受け取り可能ですので、忘れずに回収してください。
Pan Studioは「世界中のプレイヤーの皆様にご不便とご心配をおかけしたことを、開発チーム一同心よりお詫び申し上げます。謝罪や補填だけでは、失われた信頼をすぐに取り戻すことはできないと理解しております」と述べています。
最後の言葉には重みがあります。10連ガチャの配布は嬉しい対応ですが、スタジオ側もこれが単なる補填パッケージ以上の問題であることを明確に認識しています。声明の中で「深刻な警鐘」という言葉が使われていることからも、その姿勢がうかがえます。
ライブサービスにおけるセキュリティの今後
今回のインシデントは、ライブサービス型のゲーム、特に頻繁にランチャーやクライアントのアップデートを行うゲームが、現実的な攻撃対象になり得るということを痛感させる出来事でした。プレイヤーは、ゲームのパッチを当ててもPCが危険にさらされることはないと信じています。その信頼が一度でも損なわれれば、マルウェアスキャンでは修復できないほど深いダメージが残ります。
Pan Studioの比較的迅速な対応と、インシデントの詳細を透明性を持って公開した姿勢は評価に値します。しかし、悪意あるプログラムがなぜ本番環境のビルドに混入してしまったのかというプレイヤーからの疑問は、極めて正当なものです。詳細は以下からご確認ください：
