韓国ゲームアカウントの大規模ハッキング事件から学ぶ

2025年、韓国の大手ゲーム会社Netmarbleから611万件のアカウント情報が流出する事件が発生しました。同じく韓国の大手Nexonは2,270億ウォン（約250億円）のセキュリティ投資を発表。韓国のゲーム業界全体がセキュリティ問題に揺れました。

この記事では、ゲームアカウントを狙うハッキング手法と、その具体的な防御策を紹介します。

ゲームアカウントが狙われる3つの手口

1. クレデンシャルスタッフィング

他のサービスから流出したIDとパスワードの組み合わせを自動的にゲームサイトに試行する攻撃です。同じパスワードを使い回していると、1箇所の流出がすべてのアカウントに波及します。

2. フィッシング攻撃

LINEやSMSで「アカウントが停止されました」「無料アイテムを受け取れます」といった偽メッセージが届き、偽のログインページに誘導されます。公式サイトとほぼ同じデザインで作られているため見分けが困難です。

3. 改造プログラム・チートツールのマルウェア

無料のチートツールやMODプログラムにキーロガーやトロイの木馬が仕込まれています。ゲーム内チャットやDiscordで「このツールを使えばレベルアップが速くなる」と宣伝されることが多いです。

危険な行動	結果
非公式サイトからチートをダウンロード	キーロガー感染
トレントでゲームMODをインストール	トロイの木馬感染
Discordで送られたexeファイルを実行	遠隔操作マルウェア感染

必ず設定すべきセキュリティ対策

OTP / 二段階認証の有効化

韓国の主要ゲーム会社はOTP（ワンタイムパスワード）や二段階認証を提供しています。日本のオンラインゲームでもGoogle AuthenticatorやSMS認証が利用可能なケースが増えています。

OTPを設定すれば、パスワードが流出してもアカウントを守れます。設定は5分もかかりません。

パスワード管理の基本

1. ゲームアカウントごとに異なるパスワードを使用：12文字以上、大小英字・数字・記号の組み合わせ
2. パスワードマネージャーを活用：1Password、Bitwardenなどで固有のパスワードを生成・管理
3. 大規模流出が報道されたら即座に変更

リカバリーコードの安全な保管

OTPアプリを紛失した場合に必要なリカバリーコードは、安全な場所に保管する必要があります。メモ帳やスクリーンショットに保存すると、端末の紛失・ハッキング時に一緒に流出するリスクがあります。

LOCK.PUBのパスワード保護メモ機能を使えば、リカバリーコードをパスワードで保護された状態で安全に保管できます。有効期限を設定すれば、一定期間後に自動削除されるため、セキュリティがさらに向上します。

ハッキングされた場合の対処法

1. パスワードを即座に変更 — 同じパスワードを使用している他のサービスも含めてすべて変更
2. ゲーム会社のサポートに連絡 — 登録メール、最終ログイン日時、課金履歴を準備
3. 連携アカウントの確認 — Google、Apple、SNS連携のセキュリティも点検
4. 金銭的被害がある場合は警察に届出

Netmarble事件から学ぶ教訓

1. 大企業でも突破される — 個人レベルのセキュリティ対策は必須
2. パスワードだけでは不十分 — 二段階認証は必ず設定
3. 流出確認サービスを定期的に利用 — Have I Been Pwned等で確認
4. 業界全体がセキュリティを最優先課題と認識

セキュリティチェックリスト

項目	確認
OTP / 二段階認証を有効化	☐
アカウントごとに固有のパスワード	☐
リカバリーコードを安全に保管	☐
非公式プログラムを未使用	☐
ソーシャルログインのセキュリティ確認	☐
定期的な流出チェック	☐

まとめ

ゲームアカウントは何年もの時間と課金が詰まった大切な資産です。Netmarbleの大規模流出事件が示すように、脅威はいつでも発生し得ます。OTPの設定、固有パスワードの使用、リカバリーコードの安全保管 — この3つを実践するだけで、アカウントのセキュリティは劇的に向上します。

今すぐセキュリティ設定を見直し、大切なリカバリーコードはLOCK.PUBで安全に保管しましょう。