告発 NCSOFT情報漏洩の真実

「個人情報漏洩か?」と報道される騒ぎになったNCJのポータルサイトリニューアル

ncsoft.jpg

2012年9月12日「つながる」を合言葉にエヌ・シー・ジャパンのゲームポータルサイトがリニューアルされたが、個人情報漏洩していると騒ぎが起きてユーザーは大混乱。

メディアの報道によれば”個人を特定する情報ではなく、元々公開されるプロフィールが見えていただけ”だったという事で、その後大きな進展もなく鎮火していった。

筆者も当事者として騒動を注視していたが、2ちゃんねるでまことしやかに囁かれる”個人情報の漏洩”は確認出来なかった、騒動について記事を書いて公開したが2ちゃんねるの反応は「サトリはズレてる、本当に個人情報が漏洩してるんだ」なんていう書き込みがされていた。

しかし、誰一人として「自分の情報が出回っている」とか「他人の情報を見れた」と証明できる人がいなかった。別の人が言ってたとか伝聞だけだったんだよね、クレジットカードのナンバーが流出したなんていう話もあったが、そもそもNCJにはクレカ情報は保存されていないって話だった。

結局のところ”混乱に付け込んだデマが流され騒動になってしまった”というのが事の真相ではなかろうか。公式掲示板では未だにNCSOFTは個人情報を漏洩させたと、まるであった事かのように書き込む輩もいるくらいだ、ネットの異常さが浮き彫りになった事件と言える。


これだけならここで話は終わりなのだけど
荒唐無稽な個人情報漏洩騒ぎに隠れてかき消されてしまった話題があった
筆者が「火薬庫」と称して隠してきた事だったりする、今回はその話だ








キャラクター情報が誰でも見られる状態だった

”個人情報漏洩”ではないし世間的にはまったく問題がないが、ユーザー的にとってはものすごく困る事がNCJのお詫び対応後もずっと修正されずにいた。デマの個人情報漏洩は誰も困らないが、これは人によってはものすごく困る。

サトリのキャラクターページが2ちゃんねるに晒されたことは既に記事にしているが、そのときすぐにキャラ情報を非公開にして対応していたのだが、非公開にした後も「今更非公開にしても遅い!」等とURLを貼り続けられた、ログアウト状態にして確認してみたが非公開にしたにも関わらずサトリのキャラ情報が見れてしまっていた

要するに・・・

URLさえわかっていれば非公開にしていても
他人にキャラ情報が見られてしまう
状態だった




一度もキャラ公開した事がないから自分は大丈夫

そうだったらどんなによかったことか・・・



http://www.ncsoft.jp/profile/character/
aionCharacter?charID=3378&serverID=2&serviceCode=27


これ、サトリのキャラクターページのURLなんだけど
赤字にした「charID=3378&serverID=2」この部分

charID=3378→キャラクターごとのナンバー
serverID=2→サーバーのナンバー

イズラフェル(サーバーNo.2)の3378番がサトリに割り振られたナンバーだ。
ナンバーがわかればこの部分を書き換えればどのキャラのページでも閲覧できた

ナンバーがわからないだろ?

ところがどっこい、このナンバー実はリニューアル前と同じなんですわ
だから知ろうと思えば簡単に他人のキャラのナンバーを知る事が出来た


ggrc.jpg

今もネット上に残るグーグルキャッシュの旧公式サイト

そこにしっかりと「charID=3378&serverID=2」とキャラクターナンバーが保存されてる。グーグルキャッシュには公式掲示板のキャッシュが多く残っていてキャラクター名にカーソルを合わせるだけでキャラクターナンバーを知る事が出来た、公式掲示板に書き込みをしていなくとも個別キャラクターのページが残っていたりもする。

つまり、グーグルキャッシュ等で判明したキャラナンバーで上のURLを書き換えればお目当てのキャラクターページを閲覧できてニックネームまでわかってしまう。

誰でもニックネームがバレてる可能性がある

現在ではキャラクター個別に非公開設定をしていれば他人には閲覧できない仕様に変更されているが、これがいつ修正されたかといえば10月の23日、AIONの3.5アップデートが行われた日だ

9月12日にリニューアルされてから10月23日まで、およそ一ヶ月半ものあいだ
ユーザーの意思に関係なくキャラ情報がザル状態で公開されていた事になる



個人的に言わせて貰えば「馬鹿正直にメインアカウントのメインキャラだけで発言してきてよかった」ってところ、アカウント内のキャラクターも全て公にしてるし、ニックネームのIrotasもNCブログでずっと公開されていたものなので全く問題ない。

しかし、キャラバレ身バレが困る人は多いんじゃないかなー

ロールプレイしてた人
別人を装ってた人
掲示板で自作自演をしてた人



自作自演で暴れてた奴が自演バレして困るとかどうでもいいんだけど、キャラ非公開設定が機能していなかった事をNCSは公開してなかったと思うし、するっと修正されたけど何のアナウンスもなかったんだよねぇ

一ヶ月以上も放置されてたからキャラバレしてる人はたくさんいると思うわ、これ知ってるのサトリだけじゃないからね、某アレな人に関しての垂れ込み情報があったりしたから、いろいろ知っちゃってるけど黙っておいてる人は多いはずだわ。











ここまでは現在では修正された事だけど
ここからは現在進行形で起きてるおっかしな話。

フォローするだけでキャラバレ


これはリニューアル直後ではなかった事だと思うんだけど、確認したのは10月23日の3.5アップデートの一週か二週前くらい、メンテ明けに発見して「大騒ぎになりそうだな~」と思ってたけど誰も騒がなかった。

NCSのニュースボードには友達やフォローしてる人の記事が表示される仕様だけど、最初からそうだったのか途中からそうなったのかは定かじゃないが、過去に立てたの公式掲示板のスレッドまで表示されてるんですよ

どういうことかって言うと、ニックネームAさんをフォローすると、Aさんが過去に公式掲示板で立てたスレッドが自分のニュースボードに表示される、旧仕様の公式掲示板のスレッドなのでスレ主はキャラクター名で表示されてるから、Aさんがどんなキャラでどんなスレッドを立てていたかがわかってしまう

やり方はフォローするだけ




どうせすぐ修正するだろうから騒ぎになってないんだし黙っておこう、そう思ってたけど待てど暮らせど修正されない、現在もほったらかしだ、NCJが不具合として認識してないんじゃねーの?って気がしてきたので問題提起として告発する事にした。

旧公式掲示板にスレッドを立てたことがある人はキャラバレしてる可能性がある、ニックネームクリックしてフォローするだけだしね。プロフィールページで記事がひとつもないように見えても何気にフォローしてみたら旧公式掲示板のスレッドがずらずらとニュースボードに表示されちゃう。

偶然発見してしまって「偉い事だ、大騒ぎになってるに違いない」とか思って本スレ見に行ったけど話題にすらなってなかった、気づいてはいるけど余計な混乱を起こさないために黙っているのか、単に気がついてないだけなのか・・・









そんなわけで

透子との経緯はたびたび記事にしてきたけれど
実はいろいろ知ってたんですわ

ayame02.jpg

こいつが突然透子擁護をし始めた時も
「ああ、こいつを出してきたか」なんて思ってたし


kaworu22.jpg

源カヲルが失言しちゃったときも
「どのキャラでしまちゅんと会話したんだ?」なんて
本当は知ってたけど、知らないふりしてたりした。

他にも、透子疑惑キャラが入ってるアカウントが、運営批判記事を垂れ流ししながら公式掲示板で質問する人がいたら得意げに出てきて質問に答えるなんていう、いかにも透子的な行動をしてるのを生暖かい目で見てたりした。



なんでそんなネタを今まで黙ってきたんだよって思うだろうけどさ、こんな不具合で知り得た情報を攻撃材料にするなんてアンフェアじゃないか?、知ってしまった事は墓場まで持っていって最後まで知らないふりをしておくのが正々堂々ってモノだろうって思ってたわけ。

まぁ、あまりにも我慢ならないような事を続けるようならぶっ放すつもりで画像保存してるんだけどね。

源カヲルが露骨に失言しちゃって、知らないなら自分ならこういう突っ込みを入れるだろうなぁって考えて突っ込み入れて、ブログ記事も”知らない事を前提に”書いてたりするんだよね、「なんで相手を気遣ってあげてるんだろう」って馬鹿馬鹿しくなったんだよ。

知らないふりをしておくのがフェアだって思ってたけど
”自分が知ってるっていう事を教えない”のもアンフェアじゃないのか
そう思ったわけだ、だから・・・



俺は知ってるぞ



まぁ、そういう事ですわ

すぐに晒し返してもよかったとは思うんだけどね、大概な事されてるからなぁ
非公開キャラ情報を晒されるのは既にやられてる事だしこっちがやっても問題はないはずだよな



コメント

名前:むーさん:2012/11/30(金) 00:54:33 ID:- 
また楽しくなりそうですな
名前:リネ2ユーザー:2012/11/30(金) 07:02:31 ID:- 
どんなシラ切るんだろう(´・ω・`)
名前:ちゃあ・ティ(シエル魔):2012/11/30(金) 09:36:59 ID:- 
キャラクター名変更しても過去記事出るので・・・・です。
名前:サトリ:2012/11/30(金) 10:05:16 ID:UusUfJCE 
詳細を語らない事で憶測をよんでそうだw

透子のアカウントと直接繋がるような事はなかったけど、見たら知ってる人は「www」を三行並べるくらいは笑えるネタかな。
名前:サトリ:2012/11/30(金) 10:11:24 ID:UusUfJCE 
>>ちゃあ・ティ
うん、カヲルのアカウント内のキャラがキャラ名変更してたけど、それもわかったしなー。

なんでこんなネタが騒ぎになってないのか不思議、まぁ普通にフォローしていくと過去に遡って記事をみていくのが困難になるし混ざるし誰が書いた記事かわからなくなるしな。
名前:リュカ:2012/12/01(土) 03:08:14 ID:- 
これが例の火薬庫か、 いいだろう!ヤッテシマエ!
名前:サトリ:2012/12/01(土) 12:30:49 ID:UusUfJCE 
いやぁ、なんだろうな
予想の斜め上の反応だなぁ。

もっとこう「何てことを公開してくれたんだ!」ってサトリバッシングみたいなのが盛り上がると思ったんだよねー。2ちゃんねるに貼られても叩かれてないのが不思議。

今もフォローされるだけでキャラバレするのになぁ・・・
名前:風浦:2012/12/01(土) 16:58:00 ID:- 
後ろめたいことがある人だけが困るんじゃないかい?
名前:サトリ:2012/12/02(日) 01:13:23 ID:UusUfJCE 
そんなもんかな~
名前:風浦:2012/12/02(日) 16:54:53 ID:- 
あーまたかって人が多いのもあるだろうし
半ば慣らされちゃってるのかもね・・・・

コメントの投稿


スポンサードリンク