当社サーバーへの不正アクセスに関する概要、経緯及びサービス再開状況
2018年3月1日12時頃からマイネットグループが運営するゲームサービスの一部サーバーに対する断続的な不正アクセスが発生し、当社グループ運営の13タイトルに長時間メンテナンス等の影響が及び、一部タイトルは未だにサービスが再開していない状況となっております。これにより多大なご迷惑をおかけしましたユーザーの皆様、お取引先の皆様をはじめとする関係先の皆様にご不便・ご迷惑をおかけしていることを深くお詫び申し上げます。
1. 概要
3月1日から3日にかけて、VPN(Virtual Private Network)経由で当社グループの株式会社マイティゲームスのネットワークに断続的に不正アクセスが行われたため、サービスの提供ができない状態となりました。
影響を受けた13タイトルのサービス再開を目指し、現在はサーバーのセキュリティを再構築し、セキュアな環境で順次再起動し、データベースなどへの影響を確認しております。
また、サーバーの復旧作業、サービスの再開作業と並行して、VPN経由で不正アクセスされた原因の特定を図っております。
なお、当社グループは外部事業者に各種決済システムを委託しており、ユーザー様のクレジットカード情報は所有しておりません。そのため本件によるクレジットカード情報の流出はございません。また、ユーザー様のメールアドレスの流出も現時点では確認されておりません。
当社グループでは、本件を当社グループへのダメージを企図した悪意ある攻撃であると考え、警察に被害の届出を行い必要な資料を提出しており、今後の捜査に全面的に協力していく方針です。
現時点で考えうる不正アクセスへの対処は完了しておりますが、未知の残存リスクの可能性は否定できないため、セキュリティの強化策は継続して実施しております。同時に当社グループでは今回の事態を厳粛に受け止め、抜本的な情報セキュリティ強化対策を取るプロジェクトを立ち上げ、再発防止に着手しております。
本件に関してより詳細に記した中間報告書を近日中に開示する予定です。
2. 経緯
3月1日
11:40頃 対象サーバーでアラートを検知
同時刻 複数のタイトルにて不具合を確認
13:00頃 ユーザーへの影響を考慮、緊急メンテナンスへ順次移行を開始
14:00頃 全サーバーの状況を確認
19:00頃 全サーバーの認証パスワードを変更
19:30頃 サービスに影響のなかったタイトルから再開
3月3日
17:40頃 対象サーバーでアラートを検知
同時刻 複数のタイトルにて不具合を確認
同時刻 同一IPアドレスから複数アカウントでのログインが確認された為VPNを停止
19:30頃 不正アクセスの可能性が高いと判断
同時刻 不正アクセスされたサーバーと類似環境のタイトルの休止を決定
3月3日~7日
・考えうるセキュリティ対策の実施
・データの保全方法の強化
・当社グループの他タイトルへの影響がないことを確認
・原因の特定(継続)
3月7日~現在
・サーバーの復旧作業
・サービスの再開作業
・原因の特定(継続)
3. サービス再開の状況
現在当社グループは、現時点で考えうるセキュリティ対策及びデータの保全方法の強化が完了したタイトルから順次サービスを再開しております。
(3月15日15時頃 再開)
・天下統一オンライン(Mobage版、GREE版)
・タイトル(タイトル名非公開)<海外地域>
(3月16日12時30分頃 再開)
・熱血硬派くにおバトル(Mobage版)
(3月19日12時頃再開)
・HUNTER×HUNTER バトルコレクション(Mobage版)<ForGroove提供>
・HUNTER×HUNTER アドバンスコレクション(Yahoo!モバゲー版)<ForGroove提供>
(3月19日15時頃再開)
・究極×進化!戦国ブレイク(Yahoo!モバゲー版)
(3月20日17時頃再開)
・ラグナブレイク・サーガ(Yahoo!モバゲー版、DMM GAMES版)
(3月20日19時頃再開)
・アヴァロンΩ(Android版、iOS版)
(3月22日12時頃再開)
・HUNTER×HUNTER トリプルスターコレクション(GREE版)<ForGroove提供>
(3月22日15時頃再開)
・天下統一オンライン(dゲーム版)
<サービス停止中タイトル>(3月23日17時00分時点)
・アヴァロンの騎士(dゲーム版、GREE版、Mobage版)
・神魔×継承!ラグナブレイク(Ameba版、dゲーム版、GREE版、mixi版、Mobage版)
・HUNTER×HUNTER バトルコレクション(Ameba版、dゲーム版)<ForGroove提供>
・ファイナルファンタジー グランドマスターズ(Android版、iOS版)<スクウェア・エニックス提供>
・ミリオンアーサー エクスタシス(dゲーム版、GREE版、Mobage版、コロプラ版)
・タイトル(タイトル名非公開)<国内地域>
現在サービス利用ができないゲームタイトルにつきましては、引き続きサービス再開に向けた準備を進めており、今後順次再開していく予定です。ゲームタイトルごとのサービス再開時期は未定ですが、決定次第当社ホームページ等にてご報告いたします。