ゲームのＩＤ販売、現金詐取か 運営会社の契約社員逮捕：朝日新聞デジタル

人気オンラインゲーム「剣と魔法のログレス いにしえの女神」の利用者のＩＤやパスワードを販売して現金をだまし取ったとして、大阪府警は２１日、大阪市東淀川区豊里４丁目、同ゲーム運営会社の契約社員宮口大介容疑者（２３）＝不正アクセス禁止法違反罪で起訴＝を詐欺の疑いで逮捕し、発表した。宮口容疑者は「金に困っていた」と容疑を認めているという。 サイバー犯罪対策課によると、宮口容疑者は４月中旬、同ゲームの利用者のＩＤとパスワードをインターネットのサイトに出品し、兵庫県内の男子高校生（１６）に販売。代金約４万円を詐取した疑いがある。 同ゲームは、スマートフォン向けのロールプレイングゲームで、ダウンロード数は約８００万回に上る。宮口容疑者はゲームの利用者のＩＤやパスワードを自由に閲覧できたという。 府警は、宮口容疑者が昨年９月から今年４月にかけて約７０人分を出品し、約２０件計約３５万円を売り上げたとみてい

[ockeghem]

『宮口容疑者はゲームの利用者のＩＤやパスワードを自由に閲覧できたという』<こういう不幸な事件を防ぐためにもパスワードはハッシュ値で保存を

[houyhnhm]

おい、パスワード平文かよ。

[heroheroheroppi]

RMT売上約35万円でお縄。売却増えるほど発覚しやすくなるから実に割に合わない犯行

[tanakh]

“同ゲームは、スマートフォン向けのロールプレイングゲームで、ダウンロード数は約８００万回に上る。宮口容疑者はゲームの利用者のＩＤやパスワードを自由に閲覧できたという。” 草(´･_･`)

[todesking]

"宮口容疑者はゲームの利用者のＩＤやパスワードを自由に閲覧できたという" パスワード変更権限があったのかハッシュを解析したのかと思ったらまさかの……

[yosida95]

“宮口容疑者はゲームの利用者のＩＤやパスワードを自由に閲覧できたという”

[yagitoshiro]

POSTリクエストの内容がログに吐かれていたのかな：

[moccos_info]

“ゲームの利用者のＩＤやパスワードを自由に閲覧できた”おお、個人の問題以上の爆弾が埋まってる

[asakura-t]

「パスワードを閲覧できた」なの？　てっきり管理ツールでパスワード変更してから売ってるものだと思ってた（利用されてないアカウントを狙ってたらしいし）

[cinefuk]

もしかして被害報告から発覚したなら #ログレス 運営会社はクソだし、アクセス権限の管理もなってない「宮口容疑者はゲーム利用者のIDやパスワードを自由に閲覧できたという」 https://twitter.com/masaomi_w9/status/865439082880483330