人気ゲーム「めっちゃカメレオン」の公式Discordサーバーが、7月26日に乗っ取り被害に遭った。開発者のレモリオン氏とはがねいろ氏がX（旧Twitter）で報告したところによると、ユーザーが作成した「カスタムマップ」（MODマップ）にマルウェアが仕込まれていたことが発端だった。
MODマップから感染、PCが踏み台に
はがねいろ氏が該当マップをゲーム内で動作させて挙動を確認したところ、数時間後に検証用のPCが感染。攻撃者はこのPCを足がかりに、担当エンジニアのDiscordにおける2段階認証を突破した。さらにサーバーの管理権限を奪い、公式スタッフを全員追放した。
レモリオン氏がXに警告を投稿した26日午前0時57分の時点で、開発者側はすでに自らのサーバーに手出しできない状態だった。同氏は参加者に一時退出を呼びかけ、Discordへの通報にも協力を求めた。
偽情報の拡散と否定
奪った権限を使い、公式サーバーを通じて「最新のアップデートにRAT（遠隔操作ツール）が仕込まれている」との偽情報も流された。レモリオン氏はこれを全面的に否定。感染したPCは予備のテスト用マシンで、そこからゲームのソースファイルにアクセスしたり編集したりすることは物理的に不可能だとログで再確認した上で、データも既に消去し再フォーマットしたと説明した。
なお、MODマップ側に問題があったのは事実だったが、7月25日配信のアップデート3.1.0で解消済みだった。MODマップから任意のURLを実行しファイルを作成できてしまう問題があったが、パッチ適用による無効化を確認したという。
復旧と今後の対策
レモリオン氏は7月27日午前7時34分、「公式discordサーバーが戻ってきました」とXで復旧を知らせた。管理者になりすましていた攻撃者のアカウントは全てBANし、サーバーの管理権限を持つアカウントは乗っ取られたものとは別のものに切り替えたため安全だとしている。約9万2000人が参加する公式コミュニティーは、被害の表面化からおよそ1日半で正常化した。
同作は6月10日に配信を開始し、世界的なヒットとなった。7月5日には累計販売数1500万本の突破を発表している。
