この記事の要点
- セガ フェイブは不正アクセスへの対応で、11月1日15時から「ALL.Net」「Aime」関連のサービスを停止している。
- 11月8日にバンダイナムコの8タイトルが試験的に稼働を再開したが、セガ製品は11月10日9時時点で再開のめどが立っていない。
- 初期調査では顧客・取引先の情報流出は確認されておらず、決済情報は被害を受けたサーバーで保有していないという。
セガ フェイブ（東京都品川区）が提供するゲームセンター向けのネットワークサービス「ALL.Net」と、プレイヤー認証の仕組み「Aime」が、第三者による不正アクセスを受けて停止している。停止は11月1日15時から続いており、11月10日9時時点でも、セガ製品のサービス再開のめどは立っていない。
事案の詳細
セガ フェイブは11月2日、ALL.NetとAimeに関係するサーバーの一部が第三者から不正アクセスを受けたと公表した。調査と安全性の確認のため、11月1日15時から関連サービスを停止している。停止の対象は、ALL.Net対応タイトルのオンラインプレイや各タイトルの「.NET」サービス、Aimeを使ったプレイ、オンラインくじ「セガ ラッキーくじオンライン」、SEGA IDの新規登録などだ（セガ フェイブ）。
同社によると、初期調査の段階では顧客や取引先に関する情報の流出は確認されていない。クレジットカード情報を含む決済情報は、不正アクセスを受けたサーバーでは保有しておらず、影響はないとしている。調査の完了には一定の期間が必要になる見込みだという。
影響と背景
ALL.Netは、アーケードゲーム機をネットワークにつなぐ共通の基盤で、セガの製品だけでなく、バンダイナムコなど他社のタイトルも利用している。このため停止の影響は全国のゲームセンターに広がり、セガ系の「CHUNITHM」「maimai でらっくす」などに加え、「太鼓の達人」などのバンダイナムコ製品でも、稼働の停止や機能の制限が相次いだ（ITmedia NEWS）。
11月8日には一部の機能が復旧し、バンダイナムコのALL.Net対応タイトルのうち8タイトルが、同日から順次、試験的に稼働を再開した。対象は「太鼓の達人」「機動戦士ガンダム エクストリームバーサス2 インフィニットブースト」「マリオカート アーケードグランプリ デラックス」「アイドルマスター TOURS」「ジョジョの奇妙な冒険 ラストサバイバー」「釣りスピリッツ ワンダー」「湾岸ミッドナイト マキシマムチューン 6RR PLUS」「機動戦士ガンダム アーセナルベース」（電ファミニコゲーマー）。
一方、セガ製品はALL.NetとAimeの各種サービスが引き続き停止中だ。ALL.Netの公式Xは、11月10日9時時点で再開のめどは立っていないとし、次回は11月12日9時ごろに報告するとしている（Game*Spark）。
対策・今後の展望
- 再開時期：セガ フェイブは、調査と安全性の確認が終わり、再開が決まり次第、公式サイトで案内するとしている
- 次回の報告：ALL.Netの公式Xで、11月12日9時ごろの予定
- 利用者・店舗：各タイトルの稼働状況は、それぞれの公式サイト・公式SNSで確認できる
CSRIからのアドバイス
今回の停止が広い範囲に及んだのは、多くのゲーム機が「ALL.Net」という共通の基盤に頼っていたためだ。業種を問わず、複数の製品やサービスがひとつの認証基盤やネットワーク基盤を共有していると、そこが止まったときの影響は一気に広がる。
例えるなら、ショッピングモールのすべての店が同じレジシステムを使っていて、そのレジが止まると、商品も店員もそろっているのにどの店も営業できなくなるようなものだ。つまり、共通の基盤は便利な一方で、止まったときの「単一の弱点」にもなる。
まず、自社の業務が頼っている外部の認証やネットワーク基盤を洗い出し、それが止まったときに何ができなくなるかを確認したい。次に、停止が長引いた場合の代わりの手段と、取引先や顧客への告知の方法・タイミングを、担当者の間で決めておくとよい。
参照: セガ フェイブ「当社サーバーへの不正アクセスに関するお詫びとお知らせ」（11月2日）／電ファミニコゲーマー（11月8日の続報）／Game*Spark（11月10日時点の状況）／ITmedia NEWS
