【重要】2025/09/17 1:41頃の不正ログインについて

2025年9月17日 2025年9月17日

admin

2025年9月17日 午前1時41分頃、当サーバーにおいて運営管理アカウントが不正ログインによる乗っ取りを受け、一部サーバーで荒らし行為が行われました。
深夜帯での発生でしたが、AIにより約30秒以内に挙動を検知し、即時のログ解析・遮断対応を実施したことで被害の拡大は防止できました。現在はすでに修正を完了し、サーバーは通常通りご利用いただける状態に戻っています。

ただし、一部の痕跡が残ってしまっている場合がありますので、利用中に不具合や破損箇所を発見された場合は、お手数ですがお問い合わせフォームまたはDiscordサポート窓口までご連絡ください。

📌 影響について

今回の不正アクセスおよび荒らし行為によって、以下のような影響が発生しました。

回路鯖ロビーの閉鎖
荒らしによりロビーなどのデータが破損し、安全な状態を確保するためロビーを一時的に閉鎖しました。
なお、現在はメインロビーに設置されているコマンドブロックよりモンスタートラップに移動可能です。
資源鯖（オーバーワールド）の再生成
一部の地形が不自然に改変されていたため、安全面を優先し全面再生成を行いました。新しい資源ワールドにて改めて採掘等をご利用ください。
資源鯖（ネザー）の再生成
ネザーにおいても破損が確認され、同様に再生成処理を実施しました。
エンドに関しては一部で破損が確認されましたが、被害が少なく再生成等は行いませんでした。
生活鯖・建国鯖におけるプレイヤーデータのロールバック
データ保護の観点から、被害直前のバックアップに巻き戻す対応を行いました。具体的には 2025年9月16日 21:00 時点のデータに復旧しています。そのため、それ以降に行った建築・アイテム取得・所持金等のデータが一部失われています。

🔍 原因について

原因は、外部プログラムを通じて第三者が管理者アカウントにログインする不正アクセスでした。
通常のログイン方法を経由しない特殊な手口(非正規のMicrosoftアカウントを正規の物に見せかけたログイン工作)であったため、一時的に管理アカウント操作が可能な状態になっておりました。

しかし、サーバーにはAIとログ解析を組み合わせた常時監視システムを導入しており、異常挙動を即時検出。30秒程度で不審な行動を収集し、以降の被害拡大を未然に防止することができました。

🔐 実施した対策について

今回の件を受け、セキュリティ体制を以下のように強化しました。

管理職アカウントへのワンタイムコードを必須化
これにより、生体認証を通過しなければサーバー内部の重要な操作をできない仕組みとしました。
ログイントークンおよび通信情報の削除・再生成
すべてのトークンを破棄し、新たにランダム生成したコードを採用しています。これにより、外部からの再利用は不可能となっています。
影響範囲の徹底調査と修正
荒らしによる破損はすでに修正済みであり、二次的な被害が残っていないか引き続き確認を行っています。
全てのプレイヤーにログイン時にアカウントの認証、安全性のチェックを必須化
サーバーに接続する際にアカウントが不正改造されたものでないかチェックをする動作を追加いたしました。
この影響で既にサーバーでお遊びいただいている一部プレイヤーのプレイヤーデータが別のものに入れ替わってしまう可能性がございます。
その際は個別に対応いたしますので、各お問い合わせ窓口まで詳細の報告をお願いします。