ある日の午後、僕のヤフーメール宛にNCSOFT という聞きなれない会社から「NCSOFT 認証キー発行のご案内」というメールが届きました。
1通だけメールが来たのであればそれほど気にはならなかったんですけど、とてつもなく機械的な同じ内容のメールが一度に30通も来たものだからさすがにビビリました。
「NCSOFT 認証キー発行のご案内」というメールがきた
メールの内容
以下にメール内容を原文のまま転載します。有効期限がすでに過ぎているため、認証キーや日付ついても原文そのままです。
NCSOFT認証キーが発行されました。
こんにちは。 NCSOFTサービスチームです。
このメールは、NCSOFT会員でNCSOFTの主要サービス(個人情報変更時、各種決済時など)のお手続きを行われているお客様へお送りしております。
本人確認に、認証キーの入力が必要です。
情報変更手続きページで下の認証キーを入力してください。
■認証キー : 36415
※認証キーの有効期間 : 2015/04/12 11:46:52■情報変更のお手続きにお心あたりのない場合
お客様ご本人確認は本メールの認証キーを入力しない限り、完了いたしません。
情報変更にお心当たりのない場合、アカウントとパスワードがハッキングされた可能性があります。
お手数ですが、NCSOFT公式サイトにアクセスしお早めにパスワードを変更を行ってください。■何かご不明な点がある場合は、アカウントを記載の上、こちらのメールに折り返しご連絡ください。
なんだか、ご不明な点ばかりあります。
NCSOFTという会社
調べてみてわかったんですけど、NCSOFTは「リネージュ2」とか「雀龍門」などのオンラインゲームを展開しているかなり有名な会社だったみたいです。知らなくてすいません。
リネージュ2は以前に友達から誘われて、やろうか、やるまいか、迷っていた時期があるんですけど、結局まとまった時間が取れないことを理由にやりませんでした。
何をしたらこのメールが来るのか
NCSOFTのページで、アカウントに関して変更などの「なんらかのアクション」をするとこれらの認証メールが届くようです。メールに記載された認証キーを有効期限以内に入れないと、変更登録はできない仕組みです。
ためしにアカウント開示申請のところに僕のヤフーメールアドレスを入れてみたところ、「発行可能数を超えた為、認証キーを発行できません。」となり発行されませんでした。不正アクセス防止のため、1日の発行限度を設けているようで、1日の発行数は30通のようです。
ちなみに、別のアドレスで申請してみると、このメールでのアカウントがないようで、申請自体ができませんでした。つまりヤフーメールで僕が実際に登録したアカウントは存在するということです。
過去に「雀龍門」に登録していた
ヤフーメール内でゲーム名で色々と検索してみると、2009年に「雀龍門」というゲームで「plaync」という会社に登録したらしきメールを見つけました。
「plaync」はNCSOFTの以前の名前のようです。どうやら2009年の僕はオンラインで麻雀がやりたかったみたいですね。全然まったく1mmも微塵も記憶がないのですが、このメールを見る限り、間違いなく僕が登録しています。
対応策
対応策は大まかに以下の3つにわかれると思います。
- アカウントの削除(解約申込)
- パスワードの変更
- 無視する
認証キーを入力しないと実際には情報の変更等は行えない上に、記憶がないほどにやっていないゲームのため、ほうっておいても良いような気もするのですが、無視するのはなんとなく気持ちが悪い。
それよりなにより、
「NCSOFTの主要サービス(個人情報変更時、各種決済時など)のお手続きを行われているお客様へお送りしております」
「アカウントとパスワードがハッキングされた可能性」
なんて仰々しいメールの内容から、何者かのプログラムにより不正アクセスされている可能性はあるのは間違いないようです。
まあ2009年の頃なんて、セキュリティに関しては甘々な感覚しか持っていなかったもので、おそらく鬼のように脆弱極まりないパスワードしか設定していないでしょうし、これはハッキングされて当然かもしれません。
いま特に必要ないので、今回はアカウントの解約申し込みをしました。今後もしゲームがしたくなったら、アカウントなんてまた新規で作りなおせばいいのです。
アカウントの削除(解約申込)
トップ画面の右側にある歯車マークをクリックして、「プロフィールの設定と変更」画面に行きます。左側の「解約申し込み」より解約の申し込みができます。
認証キーや解約理由などを入力し、申し込みするとすぐに解約になりました。
これでとりあえず安心ですね。僕と同じような方、もしいましたら参考までに。