DDoS攻撃によりブリザードのゲームとオンラインサービスがダウン

ブリザードは日曜日の午後、同社のゲームおよび旧称Battle.netのパフォーマンス問題が分散型サービス拒否（DDoS）攻撃によるものだと発表した。この攻撃により、多くのプレイヤーがログインに問題を抱え、一部のプレイヤーは既にプレイしていたゲームから強制退出させられたほか、週末の午後をコンピューター画面の前で楽しむという試みが妨げられた（少なくともブリザードのゲームに関しては）。

この攻撃により、これらのゲームをプレイすることはほぼ不可能になりました。あるプレイヤーは、ブリザードアプリへのサインインに1,263分も待たされたことを示すブリザードアプリのスクリーンショットを共有しました。他のプレイヤーはRedditで、230分から1,300分と推定される待ち時間について不満を述べています。ブリザードは2時間で問題を解決したため、実際にそれほど長く待たされた人はいませんでしたが、この推定値はこの攻撃の規模を示すのに役立ちます。

ブリザード社によると、PayPalを支払い方法として利用する際にも問題が発生したとのことですが、これらの問題は数分以内に解決されました。これがDDoS攻撃によるものなのか、それとも攻撃と同時発生していた技術的な障害によるものなのかは不明です（私たちは前者の可能性に賭けます）。

この攻撃は、オンラインゲーム、そしてオンラインサービス全般が、いかに簡単に実行できる攻撃に対して脆弱であるかを浮き彫りにしています。誰でもマルウェアを購入して独自のボット軍団を編成できるだけでなく、既に侵入済みのデバイスを「レンタル」してDDoS攻撃を実行することも可能なのです。数十億ドル規模のゲームやサービスでさえ、Googleで数分間の作業と数ドルの攻撃費用を費やすだけでダウンさせられる可能性があります。

企業は、自社のゲームが特に格好の標的となる場合、この不可避的な事態に備えなければならないだろう。例えば、スクウェア・エニックスは「ファイナルファンタジーXIV」の拡張パックをリリースしたばかりで、攻撃を受けたばかりだった。また、 「オーバーウォッチ」では現在、第2回サマーゲームが開催されている。攻撃は、ロサンゼルスで開催されたオーバーウォッチワールドカップのグループステージ中にも発生した。大会は地元で開催されるため、今回の攻撃によってイベントが妨害される可能性はなかった。しかし、攻撃者はブリザードを標的にした時点で、そのことを知らなかったのかもしれない。

このような攻撃は今後ますます頻繁に発生するでしょう。人気オンラインゲームは、人々が見逃すことのできない魅力的な標的です。そして、これらのDDoS攻撃を実行するデバイスが安全でない限り、他人の楽しみを台無しにしようとする攻撃者を阻むものはほとんどありません。ブリザードやスクウェア・エニックスのような企業にとって、大規模な攻撃を（他の技術的問題に対処しながら）防御することが、もはや当たり前のこととなるでしょう。