オンラインゲームのセキュリティ

今日はいろいろと考えさせられるニュースが2つほど。

1. ルナティア アカウントハッキングに関するお知らせ
   ちょろっとやってほとんどログインしていなかったルナティアですが、気付いたらマップに誰もいないような過疎状態になっていました。それもそのはずで、公式サイトにXSSが仕掛けられ、認証情報を抜かれたユーザが自キャラの装備等をごっそり持っていかれたようです。2chのスレッドを見ているだけなので、被害規模は正確にはわかりませんが、少なくはなさそう。
2. 新郎のPS3本体と「ウイイレ」を勝手に売った友人に非難殺到
   こっちはオンラインのほうのデータまで消えたってことはないでしょうけど。義務教育学生のように腐るほど時間があれば別ですが、社会人なら仕事の合間から時間を一生懸命捻出してゲームをやっているんでしょうし、他人からは軽視されそうなデータであっても本人にとっては非常に重いものなのではないかなと。

データをいったいどこまで保護すればいいのか、どこまで脅威に備えるかというのは粗製乱造で長期サービスをあまり想定していない昨今のオンラインゲームサービスなら、開発や運用に掛かるコストを鑑みて、手を抜きがちになるんでしょうね。多くのアタックを受けるオンラインゲームサービスなら、サービスイン前にスキャナくらいは掛けてもいいと思うのですが、恐らくはやっていなかったのではないかと思います。 ルナティアはサービスインからまだ半年くらいだったはずですが、この事件で客足が遠のいてしまうとライセンス費がペイしないんじゃないでしょうか。手抜きで商機を逃すというリスクはウチの業界でも当然有り得ることですので、肝に銘じておきたいところです。

嫁や友人のリスクは「うまくやってくれ」としか言いようがないのですが、これ消されたら俺は死を選ぶ的なことは普段からカミングアウトしておいてもいいかもしれません。結果、婚期を逃すという別のリスクも出てきますが。
趣味ってのは往々にして他人の理解を得られ辛いものではあるのですが、今結婚適齢期を迎えている層は少なからずゲームが生き甲斐の人も存在しているわけで、それを否定して打ちのめしたところで、デートに使う時間は増えずにパチンコやらに費やすようになるんじゃないでしょうかね。