『タスクバーヒーロー』で個人情報が漏えい、外部サービスの脆弱性は修正済み

基本プレイ無料の放置RPG『タスクバーヒーロー』で、プレイヤーの個人情報が漏えいしました。対象は2026年11月9日より前にプレイしたことのあるアカウントで、漏えいした情報にはSteamのプロフィールIDや最終ログイン時のIPアドレスなどが含まれます。

Nugem StudioとTesseract Studioによると、パスワードは含まれていません。両社は、漏えい情報を使って運営を装う詐欺が行われる危険性があるとしています。

漏えいしたアカウント情報

漏えいした情報には、SteamプロフィールのURLに使われる番号「SteamID64」が含まれます。ゲームサーバーのアカウントを識別するIDと登録日時も対象です。最終ログイン日時と、その際のIPアドレスも漏えいしました。

端末に関する情報としては、マザーボードのモデル名またはコンピューター名が含まれます。OSの種類とバージョンも対象です。アカウントの利用制限や退会の有無を示す状態も含まれます。

SteamID64とプロフィール情報

SteamID64はSteamのアカウントを識別する番号で、プロフィールURLにも使われます。Steamのユーザー情報を取得するサービスでは、この番号を指定してプロフィールデータを取得できます。取得できる項目には、表示名、プロフィール画像、オンライン状態などがあります。

外部サービスの脆弱性を修正

情報漏えいは、ゲームサーバーの運営に使う外部サービスで発生しました。原因となった脆弱性は公表時点で修正済みです。外部サービス事業者は、サーバーの管理権限とセキュリティ設定を全面的に再点検し、強化したとNugem StudioとTesseract Studioに伝えています。

サーバーにアクセスする開発者アカウントのセキュリティも点検、強化されました。両社は、漏えいした情報だけでSteamへのログインや決済はできないとしています。

運営を装う連絡に注意

両社は、漏えい情報を利用した詐欺行為の可能性を挙げています。運営を装ったSteamのフレンド申請やチャット、トレードの提案などが例として挙げられています。

被害の疑いがある場合の連絡先

両社は、本件によって損害を受けた場合は、居住地域の法令に基づき、損害賠償請求などの権利を行使できると案内しています。