Achievement Unlocked: Let's Get Hacked! An Empirical Study of Cybercrime in the Video Gaming Ecosystem

ビデオゲーム業界は、何百万人もの人々が日々集まり、プレイし、取引し、競い合う、広大で相互に連結した世界へと成長しました。これらのデジタル空間は、もはや単なる娯楽の場ではありません。それらは複雑な社会的・経済的なエコシステムへと進化しています。これらの世界の中で、プレイヤーは希少なキャラクターのスキンから仮想通貨に至るまで、価値のあるコレクションを築き上げ、チャットやチームプレイを通じて深い社会的絆を形成します。これらのデジタル資産が現実世界での価値を持つようになり、また非常に多くの人々がそこに多大な時間を費やすようになったため、この環境は犯罪の主要な標的となっています。活気ある街の広場が商人だけでなくスリをも引き寄せるように、ゲームの世界もまた、他者の体験を盗んだり、欺いたり、あるいは妨害しようとする者たちを引き寄せています。研究者にとっての問いは、こうした犯罪が起きているかどうかではなく、これら独自のルールを持つデジタル社会の中で、犯罪がいかに展開されるのか、そして犠ことが犠牲となった人々に何が起きるのかということです。

ある研究チームが、このビデオゲームのエコシステム内に潜む犯罪の風景を解明しようと試みました。彼らはコンピュータによるシミュレーションや理論的なモデルに頼るのではなく、直接、当事者である人々にアプローチしました。研究は、完全な全体像を構築するために、3つの異なる手法を組み合わせました。第一に、研究者は57人のビデオゲームプレイヤーに対し、彼らの習慣や遭遇した不快な経験についての詳細な調査への回答を求めました。第二に、ゲーム関連の窃盗の被害に遭ったことを認めた2名に対して、詳細なインタビューを実施しました。そして最後に、最も広範な手法として、ゲーマーが自身の問題を議論するオンラインフォーラムから、2,500件以上の公開投稿を収集し分析しました。これらの投稿は主要なゲーミングプラットフォームやコミュニティハブから集められたものであり、数千件に及ぶ現実世界の事例を、加工されていない生の形で提示しています。個人的な物語、調査データ、そして公開された報告を織り交ぜることで、チームは、単なる技術的な不具合を超えて、ゲーム犯罪の人間的・構造的な側面を理解するという、この種の研究としては最も包括的な研究を作り上げました。

調査結果は、これらの攻撃の主な動機がデジタルアイテムの窃盗であることを明らかにしています。ビデオゲームの世界では、希少なスキンや強力な武器は数千ドルに相当する価値を持つことがあるため、収益性の高い標的となります。研究者たちは、ゲームを社交的で魅力的なものにするために設計された機能そのものが、犯罪者に悪用される対象となっていることを発見しました。プレイヤーがアイテムを取引したり、トーナメントのためにチームに投票したり、コミュニティイベントに参加したりすることを可能にするシステムは、リスクのある相互作用を生み出す機会を作り出します。犯罪者は、これらの信頼されたチャネルを利用して、プレイヤーを騙し、アカウントや価値ある物品を渡させるのです。例えば、一般的な手口として、攻撃者がカスタマーサポート担当者や友人を装い、緊急性を演出することで、被害者に悪意のあるリンクをクリックさせたり、実際には泥棒が管理している「安全な」アカウントへアイテムを転送させたりする手法があります。

また、本研究は、プレイヤーが自衛のために使用しているツールがしばしば不十分であることも明らかにしました。多くのゲーマーはセキュリティリスクを認識しており、強力なパスワードの使用や、ログイン時に2つ目のコードを必要とする二要素認証の設定といった予防策を講じています。しかし、研究によえば、これらの措置は偽りの安心感を与える可能性があるといいます。多くの場合、攻撃者はプレイヤー自身を欺いて2つ目のコードを差し出させたり、アカウント復旧の手順における脆弱性を突いたりすることで、これらの防御を突破しています。あるインタビュー対象者は、攻撃者がアカウントに関連付けられたメールアドレスを変更することでセキュリティ対策を無効化する方法を見つけ出したため、1日に何度もアカウントを盗まれた事例を語りました。たとえプレイヤーがルールに従っていても、既存のシステムが窃盗を防げなかったケースが多く見られました。

おそらく最も衝撃的な発見は、これらのゲームプラットフォームを運営している企業側の対応に関するものです。被害者が盗まれたアカウントや紛失したアイテムについて報告しても、しばしば沈黙の壁や役に立たない官僚的な手続きに直面しました。研究によると、カスタマーサポートのプロセスは、アカウントが侵害された後では、遅い、硬直している、あるいは助けにならないことが多いことが分かりました。場合によっては、プラットフォームのルールによってアイテムを取り戻すことができないと言われたり、アカウントへのアクセス権を失ったためにサポートチケットすら作成できなかったりすることもありました。これにより、多くの被害者は、犯罪者に対してだけでなく、自分たちを守ると信じていたプラットフォームに対しても、無力感と怒りを感じることになりました。精神的な影響は深刻であり、多くのプレイヤーが羞恥心、ストレス、そしてゲーミングコミュニティに対する信頼の喪失を報告しています。

結論として、ビデオゲームにおけるサイバー犯罪は、より優れたソフトウェアによって解決されるべき技術的な問題ではなく、これらのデジタル世界がどのように設計され、管理されているかという構造的な問題であると述べています。研究者たちは、取引や社交へのインセンティブが高いままであり、かつサポート体制が脆弱なままである限り、犯罪者はプレイヤーの信頼とプラットフォームの保護との間の隙間を突き続けるだろうと主張しています。この研究は、ゲーム開発者やプラットフォーム運営者に対し、単に技術的な穴を塞ぐだけでなく、プレイヤーが築き上げたものを失う恐怖を感じることなくゲームを楽しめるよう、真に人々を保護するシステムを構築するという、セキュリティ戦略の再考を促す行動喚起となっています。これらの犯罪が具体的にどのように起こるのかを理解することで、業界が、プレイヤーが安心してデジタル世界を謳歌できる未来へと向かえることを期待しています。