メイプルストーリーユニバース、サーバーに不正アクセス

流出した情報は何か

不正アクセスが確認されたのは、一部ユーザーのウォレットアドレス、ニックネーム、接続記録、メールアドレスの一部などだ。運営によれば、これまでの確認では、実名、電話番号、住所、KYC(本人確認)情報、決済カード情報は含まれていない。

資産は無事なのか

運営はオンチェーンの記録とサービス運営用ウォレットを調べた結果、資産が移動したり盗まれたりした例はないとしている。ユーザーのウォレットの秘密鍵はサービスのシステムに保存されておらず、資産を動かせる運営キーも露出していないという。

侵入者が入手した認証情報は破棄し、影響を受けたサーバーは入れ替えた。予防措置として、サービス再開前にすべての運営キーを新しいものに交換する。

メールを登録しているユーザーのうち影響を受けた可能性がある人には、個別に通知する。追加調査の結果とサービス再開の日程は、公式サイトと公式Xで案内する予定だ。