∴ Brute force attack!!

久しぶりにゲームの話題と思いきや・・・。

とあるオンラインゲームのアカウントが変な挙動をしたのです。

今回話に挙げるオンラインゲームベンダーは、複数のオンラインゲームを扱っています。アカウントは統合されていて、アカウントをひとつ持っているとどのオンラインゲームも遊ぶことが可能です。
ですが、手続きとして「このアカウントでこのオンラインゲームを遊ぶよ」という宣言をするような意味合いで、「ゲームの有効化」をしないといけません。

つまり、「アカウント作成」→「ゲームの有効化」→「ゲームで遊ぶ」、この手順で遊ぶことが可能になるわけです。そして、昨日、ひとつのゲームが勝手に有効化されました。ついでにそのゲームのための有料アイテムが勝手に購入されました。なんぞ？

全く意味がわからず、しょうがないので問い合わせることにしました。
「こりゃなんかのキャンペーンですか？」と。

これは嫌味ではなく、普通に素で聞いたのです。

最近はどこのベンダーもそうだと思いますが、直接的に現金（カード含む）でゲーム内アイテムを購入することはありません。大抵は「ベンダーのポイントを購入する」→「ポイントを使ってゲーム内アイテムを購入する」という手順です。
そして私のアカウントにはポイントがありませんでした。有料アイテムを購入しようなんて全然思ったこともないので、ポイントも購入していなかったのです。（故にカード情報等は全く登録しておらず、現在わりとノンキにしているわけです。）

ところがつい最近、いわゆる「全然遊ばないアカウントを対象にした期間限定ポイントプレゼント」があったらしく、微々たるポイントがプレゼントされていました。そして今回、このポイントが全て使われていたのです。

要するに10ポイントもらって、10ポイントが勝手に使われていたわけです。ですから、なんぞ？イベントの続きかなんか？と思ったわけで、それで冒頭のような質問となったわけです。

で、問い合わせた結果、予想以上に素早く返信がありました。

身に覚えのないアイテム購入通知が届いたとのことで、
お客様にはご不便をお掛けし、誠に申し訳ございません。

ご連絡を頂きました件につきまして、オンラインゲーム各社で発生している
他WEBサイトや他社様のオンラインゲームコンテンツにて
同様のID及びパスワードをご利用されているアカウントを対象に
ログインを試みようとする総当たり攻撃（ブルートフォースアタック）が、
お客様のアカウントに対して行われた可能性がございます。

ご報告頂きました件に関しましては、調査・確認作業を開始させていただきたく存じますので、
お客様には大変お手数をお掛けいたしますが、
購入履歴の確認、並びにご本人様認証を行うため、
該当のアカウントにてベンダーサイトにログインを行った状態にて、
以下の情報について改めてご連絡をいただけますでしょうか。  

※ベンダー名がわからないようにとかそんな感じで改変してあります。

おお、それは困るなぁ・・・。と思ったような気がしました。
でも、いわゆるお金につながる情報を使った（＝課金した）ゲームと、そうじゃないゲームは、流石にパスワードとか変えてありますし、その複雑さも段違いにしてあります。アカウント名も私的ルールを作った上でバラバラです。だから、なんかそういう当たられ方ってしないと思うんだけどなぁ。

…とかひとしきり考えた後、ブルートフォースアタックってそうじゃないだろ、とようやくツッコミを入れました。いやまぁ、「（各オンラインゲームベンダーを）総当たり」という意味合いでは確かにこの使い方はありかもしれませんが、ブルートフォースアタックとは基本的にはパスワードを力技で総当たり的に解読する事を指しているわけで、なに、ほら、つまり、

ブルートフォースアタックって言いたいだけじゃないのかね。

ちなみにLineageというゲームにはブルートって名前のモンスターがでてきてね、こん棒振り回してブモーブモーブモーって鳴き声あげるわけですよ。右が山田、左がピエールですよ（ここら辺意味不明）
ブルートフォースアタックって見た瞬間、もう私はブモーブモーが耳に響いて離れません。

というわけで、とりあえず報告をしつつ、全然さりげなくない感じでLineageのAmazonリンクを貼っておこうと思ったりしたんですけど、面倒なのでやめます。ブモーブモー。