OP
【お知らせ】
今週の初め、私たちの開発環境のシステムがソーシャルエンジニアリング攻撃による侵入を受けました。
現時点ではすべての状況は明らかになっていませんが、まず皆さんには、プレイヤーのデータや個人情報が取得された形跡はないことをお伝えします。(1/3)— Riot Games Japan (@RiotGamesJapan) January 21, 2023
Summoner1
どうりで。これがPBEサーバーが停止した理由ってわけか。
>>Summoner1
RiotMeddler 
その通り。PBEにホットフィックスを適用してから変更をテストし、そしてライブサーバーにホットフィックスを適用する予定だから、これから数日のうちにゲームに変更が実装される可能性がある。
>>RiotMeddler
Summoner2
まじかよ。俺、今度の火曜日のスキン本当に楽しみにしてたのに……
とりあえず、この問題に早く対処できることを願うよ。
>>Summoner2
RiotMeddler
俺も解決を強く願っている。それに、今現在も多数の人員がこの問題を調査中だ。詳細について2-3日中にはもっと把握できると思う。
>>RiotMeddler
Summoner3
もしかして、これによってオレリオン・ソルのリワークが延期になったりしていないよね？
>>Summoner3
RiotMeddler
予定通り、13.3でのリリースを狙っている。我々の調査が進むことで、状況が変わることはあるだろうが、今のところはそうならずにすみそうだ。
Summoner4
ADC全体の強化が13.3まで延期されたりするの？
>>Summoner4
RiotMeddler
その手の変更は、比較的簡単にマイクロパッチにて適用可能だ。
今現在最も難しそうな変更はオーバーヒールへの変更だ。
とはいえ、何も保証することはできない。
Summoner5
Rioterはこんな件名のメールが送られてきて、引っかかって怪しいリンクをクリックしちゃったに違いないぜ。
「プールパーティアーリのスキン開発イメージについて」
Summoner6
ライズメインがRiotに向かってEQEQをかましたに違いない。
>>Summoner6
Ryze 
Riotの本部へポータルワープ。 食らえ！ EQEQEQEQEQEQEQ
Summoner7
おいおい、ソーシャルエンジニアリング攻撃だって？
「ご近所のセクシーな独身さんと即出会える！」っていう広告をクリックしちゃった社員は誰だ？正直に出て来い。
>>Summoner7
OP
Riot Augustじゃね？
>>Summoner8
RiotAugust
「あなたのレートの才能あるデュオ相手にすぐに出会える！」っていう広告だったよ。
Summoner9
「こんな問題が起こるってありえるの？」という疑問をお持ちの方へ。
俺の働いているところでも、2fa、IPS、IDS、トラフィックの監視、ユーザーへの四半期ごとのセキュリティに関する教育など、大規模な企業ネットワークで仕事をする上でできることはすべてやっている。
しかし、このような問題は必ず起きることだし、避けられない。あらゆる種類の価値ある情報がネットワークに流れている以上、絶対に付きまとってくる問題だ。もちろん、Riotのような大企業ならうまくやることはできるのだろうが、それでも悲しいことに完璧なセキュリティは存在しないんだ。
RiotRayYonggi
これは開発チームにとっても、プレイヤーにとってもかなり痛い出来事だった。もしかしたら予定されていた変更が次期通りに提供できないというのは苦しいことだ。特に、作業自体は終わっており、あとはリリースを待つだけという段階でこのような状況になってしまったというのはな。
Riotにはかなり多くの人々が関わっている。この件に関しても、デザイン、エンジニア、品質保証担当、などなど……それらすべてができるだけ期日通りに多くのコンテンツを提供するために、この問題に関して動いている。
例えば、予定されていたゲームバランスの変更はマイクロパッチとしてほとんど実装可能だ、ただ、アニーみたいに、デスの原因を示す機能、ツールチップ、クライアントで表示される情報に関してより大きな変更を伴うものはちょっとわからない状況だ。これらはいったんサーバーを落としてフルメンテナンスして実装するものだからな。
ゲームプレイ面で予想される影響に関してお知らせした。
>>RiotRayYonggi
Neeko 
ニーコ、キーボードに変身して、Riotのパスワード盗んじゃったよ！ありがとPhlox。
担当：いちずなイブリン
参照元: Social engineering attack on Riot games – Announcement
均衡とパスワードは厳重に守るでござる。
おすすめ関連記事
コメント
真の視界を獲得
この時代にまだこんな老害いるんだな
ありふれてるからこそ問題なんだし、挙って企業で対策してんだろうが
万引や交通事故に対して同じことが言えるのか？
まあ情報の価値がわかってないんだろうけど
真の視界を獲得
ショルダーハックはソーシャルエンジニアリングの一部ではあるだろ
なんなら組織に対する攻撃の中で一番防ぐのが難しいのがショルダーハックだぞ
むしろIT関連の技術が充実してる現代だからこそ
ソーシャルエンジニアリングの方が対策し辛いまであるけどね
いくら技術が発展しても人為的ミスはあるものだし
ソーシャルエンジニアリング中にはその人為的ミスから情報を盗む物もあるんだしさ
小さなインディーズの企業
キーボードに変身したニーコを……
フフフ……
E
Q
ちゃも！
ワンコン食らってて草
また一人、メジャイのスタックになってしまうとは
「redditではこのようなライズメインが至る所にさまよっている」で草
redditではライズメインは忍ばないんだな
リークはriotのお家芸だけどネタにならないタイプのもあるのか
リーク…ライズ使い…まさかDoi…
いつかr/ライズメインの人たちの狂気を本格的に取り上げて欲しい
ライズ弱い期間長すぎてライズメインズサブレディットのトップページが自殺防止ホットラインなのまじで面白い
ユーモラスな企業であるRiotの面白反応が見れて眼福です
小さなインディーズの会社だからね、セキュリティ意識が低いのはしょーがない
アリスターの乳搾りゲームの実装遅れるとかありえない
ソナの乳搾りゲームの実装の方が先だったからね
人気順でアーリの乳搾りの方が先なはずだ！
説明する気あるならちゃんと説明してほしい
ツイッターでソーシャルエンジニアリングによる攻撃されましたって言われても何のことかわかる奴どれだけいるんだ
そこについては「情報技術的でない攻撃」以上の情報は（少なくともこの速度では）出ないと思うけどなあ
むしろ影響範囲を後だしにせずすぐ発表してくれるのは良い対応だぞ
「今週の初めに攻撃を受けた」とあるので1週間以内に公表、マジで早い(それか重大なインシデントでない)
それでわからん奴に説明する意味の方がないでしょ
株主とか関係者ならともかく
これもっと言うとユーザーにとってはゲームの更新が遅れるくらいの影響しか無くて、攻撃されたと発表しないという選択肢もある
何から何まで教えてほしいお客さま気分の人間っているよな
個人情報が漏れたとかなら説明責任があるし、今回も何かしらの対策は必要なんだけど、全部説明しろってのは違うわ
これで詳細な手順や情報まで教えてしまうとRIOT以外の企業にまで
同じ様な手口の模倣犯が現れる可能性も考えられるから
被害を最小限に抑える点では情報に公開の仕方として
「ソーシャルエンジニアリングによる被害にあった」って伝え方で良いと思うよ