昨年12月半ばから，「Perfect World -完美世界-」のアカウントハックについて4Gamerへの問い合わせが数多くあった。編集部からもシーアンドシーメディアに問い合わせを行っていたのだが，ようやく原因が判明したようだ。結果は，外部からのMK-STYLEサーバーへの不正侵入＆個人情報流出という最悪なものとなっている。
経緯をまとめると，
?12月中旬
アカウントハック発生（日に数件の問い合わせ），サーバー，セキュリティのチェック（異常確認できず）
?1月中旬
外部機関による全サーバーのセキュリティチェック開始
?1月下旬
外部からの侵入を確認。継続してサーバーのチェック中
のようになる。個人情報の被害件数は14362人分が確認されている。かなり大規模な被害といってよいだろう。流出した情報は，アカウントID，パスワード，メールアドレス，年齢の4種類。個人情報といえるのはメールアドレスのみだが，アカウント情報を抜かれていてはゲーム内で好き放題にやられてしまう。
当初，ユーザーの被害件数としては微妙な件数であったこと，同時期に台湾，韓国のサービスで同様なアカウントハックが発生していたことなどから，最初はクライアント側のハッキング被害ではないかと予想されていたようだ。専門機関の調査でも痕跡の発見に手間取るなど，ほとんど痕跡を残さない侵入者の手際のよさにしてやられた模様。侵入者は，中国からアクセスしていたとのこと。
インターネットに接続され，あらゆる攻撃を受ける可能性のあるサーバー群は，サーバーを構成する各種モジュールのパッチ作業が遅れると，それだけでセキュリティの危険を抱えることになる。過去に中国からの尋常じゃないアタックを受けたことのある4Gamerとしても他人事ではないのだが，まったく洒落にならない攻撃を受けることになる。そしてまた自分達も受けたことがあるのでよく分かるのだが，本当に攻撃なのかどうかという「断定」は，もちろん可能ではあるものの非常に難しい。ここまで判断に時間がかかった理由はそこではないかと思われる。シーアンドシーメディアによると，中国からのアクセスはIP制限で弾いているそうだが，今回は国内のPCが踏み台に使われていた模様。
参考までに，以前4Gamerサーバー群の1台が中国からのアタックを受けたとき，同じラック内のサーバー群に影響があったのかどうかを外部機関に調査してもらったことがあったのだが，「影響なし」という公式の回答が出るまでに約1か月かかっていた。こういうのを綿密に調査すると，結構時間はかかるものなのだ。その期間を考えれば，告知などで後手に回った感は否めないが，さほどまずい対応というわけではないだろう。
とはいえ，この手の事件では情報開示の速さがなによりも重要になる。正確な情報を期すことも重要だが，対応姿勢を明らかにすることが，結果的に運営会社の傷を軽くすることにもつながることを認識しておくべきだろう。世の中，同じような不祥事を起こしていても，対応が遅れたことで致命的な打撃を受ける会社もあれば，即時対応で逆に評価を上げる会社もある。危機管理体制の強化，とくに情報開示の速度は非常に重要である。
シーアンドシーメディアでは，すでに一時的にオークションを禁止するなどの一時的な対策を取っており，RMTで使われそうな取引手段をつぶしたり，アイテムロック用アイテムの配布などで一時的な対応を進めているが，26日にはシステムの暗号化強化を行うことで，日本サーバーのみ認証方式を変更されている。今後行われるパスワードの暗号化では，ほぼ解けないレベルの暗号が使用される模様。今後は，これに追加してアカウント名，パスワードとは別に認証キーを設けるなどの対策が行われる予定。
こういった対策によって，サーバーセキュリティの強化は当然として，ハッキングツールでの個人レベルでのアカウントハックが発生した場合の被害もある程度抑止できるようになると思われる。今後の対策として認証キーの導入など日本のみ海外とは別の認証方式が使われるようになることから，海外製のツールでの被害も減ってくるだろう。また，同様の対策は，今後サービスが予定されている「夢世界 -武林外伝-」にも施される。
被害に遭ったプレイヤーには補償が行われる。手順などについては，今後発表されるので公式サイトをよく確認しておこう。
Webサーバーへの外部からの侵入ということで，プレイヤー側では対処できない種類の問題であり，業界的にも大きな影響を及ぼしそうな一件となった。先日報じた，ネクソンジャパンの課金決済システムへの不正侵入事件といい，オンラインゲーム運営のセキュリティ問題が浮き彫りとなった年明けとなった。
ただ，こういったサーバーは日常的に数千数万というアタックを受けているものの，突破されることはまずない。今回の件はむろん別だが，アカウントハック問題のほとんどはユーザーレベルのセキュリティの甘さからきていることが多い。プレイヤー個人レベルでのセキュリティ強化意識も忘れないでおこう。
起きてしまったことについてはきちんと後始末をしていただくとして，とりあえず原因が判明したことでほっとした人も多いかもしれない。プレイヤーは，今後，新認証システムの導入と同時にパスワードの変更を行うことになるだろう。シーアンドシーメディアには，事後のサポートと再発防止の徹底を頑張ってほしい。ほかの運営会社にも，今一度，セキュリティと危機管理体制の確認をお願いしたいところである。
