アカウントハック事件まとめ

当記事は2012年当時のものになります。
問い合わせ手順等最新でない可能性があります。

1. 01.
   10月17日22時16分頃
   TWプレイ中に簡易パスワード発行メールが来る
2. 02.
   とりあえず公式にINし個人情報などを確定・パスワードを変更
3. 03.
   その後メールアドレス変更通知、TW内2次パスワードが初期化された通知が来る
   メールアドレスを第三者のものへ書き換えられてしまったためすべての設定変更が無意味に
   ようやく垢ハクに遭っている事に気づく
4. 04.
   キャラクターが乗っ取られうろうろし始める
   数人で追い掛け回しその場はログアウトされる
5. 05.
   アカウントに登録していたメールのログイン履歴に私以外のIPが掛かっていることに気付く
   22時16分前後に届いていた簡易パス発行メールなどは第三者により削除されていた
   IPを叩いたところ中国語のエラーページに繋がりました
   メールアカウントのパスワードを変更
6. 06.
   18日午前1時頃
   ネクソンへの問い合わせ用アカウントを新規に取得、メール発射
   発射したメールは主にこちらとこちらや過去に垢ハクにあった知人などの意見を参考に内容を作成
7. 07.
   メールを待ちながら一晩眠る
   ＃この間に垢ハク犯が再度ログインしたらしく、装備は片っ端から盗られ、午前4時頃に残っていたわずかなNPで課金箱を購入されていました
8. 08.
   18日正午頃
   ネクソンサポートより問い合わせ用アカウントへメールが来る
   アカウントハックの可能性が非常に高いこと、またアカウントに登録していたメールアドレスのパスワード自体が割れている可能性が高いので見直すようにとの旨の内容と、
   問い合わせたアカウントについて本当に御前のものなのか情報を開示しろ見たいな感じの文章
   ハッキングされたアカウントの ID・登録していた氏名・フリガナ・電話番号・生年月日を送信。回答を待つ
9. 09.
   18日14時頃
   ネクソンサポートより正午に送ったメールへの返答がくる
   個人情報と照らし合わせハッキングされたアカウントが私のものであると認められたため、犯人によって変更されていたメールアドレスの認証が解除される
   パスワード、メールアドレスを自分のものへ再設定、TW二次パスも初期化しアカウントが自分の元へ帰ってきた

アカウントが盗まれてから24時間以内に帰ってきたのは自分でも驚きました。長期戦覚悟していたので。
今回の件で重要だったのが
個人情報（氏名・フリガナ・電話番号・生年月日）を自身のもので確定させていたこと
秘密の質問をちゃんと設定していたこと
の、大きいところで言えばその2点でした。

上記条件を満たしていればサポートと数回のやり取りでアカウントは帰ってくるようです。

今回の私の敗因はメールアカウント及びそのパスワードが割れたことでした。
とは言ったもののこのアドレスは身内くらいとしかやり取りしてないのでどこから漏れたのかは正直わからないです。ネクソンIDの文字列とも違うものですし。
そんなわけでフリーメールはマジでヤバイと今回の件で身をもって理解したのでフリーではないアドレスに変更。
ワンタイムも設定していなかったため完全に自業自得だったわけです。
ワンタイムありでもやられるときはやられるようですが。