アカウントハック

不正な手段を用いて他者のアカウント(オンラインゲームに限らず)を奪うこと。「垢ハック」とも呼ばれる。
POL規約違反はもちろん、『不正アクセス禁止法』に抵触するれっきとした違法行為であり、法律により罰せられる。

広義にはあらゆる手段(パスワードメモの盗み見等)を含むが、ウィルス・スパイウェア等の電子的手段によるものを指すことが多いようである。なお、公式サイトでは「不正アクセス」で包括している。

ラグナロクオンライン等様々なオンラインゲームにて被害が発生しているが、2007年9月頃からFF11においても被害が拡大した。これは、運営側が徹底して行ってきたRMT対策とSTFの活動により、多くのRMT業者が痛手を受けたということが影響しているようだ。『時間と労力をかけてシステムからギルを引き出すよりも、キャラクターを乗っ取って所持品を奪ったほうが早い』と、強攻策に出たことから「あちら側」の切羽詰った事情が伺える。

アカウントハックの概要は、ウィルス等の手段を用いて他者のアカウントおよびパスワードを入手し、そのアカウントを不正に操作することを可能にする。
不正取得されたアカウントはPOLパスワードの変更により正当なアカウント所持者が操作を行えないようにされ、その後持ち物を売却換金されRMTに利用されたり、アカウントそのものを販売されたりすることが多い。また、勝手にワールド移転をされた挙句、不正行為専門のキャラクターへと転用され身に覚えのない「アカウント停止処分」を受けることも多い。

対策としては、公式サイトにあるような

といった対策が考えられるが、これらを行ったとしても完全に防ぎきれるとは言い切れない。日々手口が巧妙化するウィルス（マルウェア）に、ウィルス対策ソフトメーカーの対応が追いついていないのが現状。

RMT業者によるFF11のアカウントハックがプレイヤーに認知されていなかった頃、『fc2.com』を皮切りにウェブサイトのテンプレ改竄や、『Flashplayer』の脆弱性を利用したものなど、別段悪意のないサイト、昨日までは何ら問題のなかったサイトを閲覧するだけでウィルスが仕込まれるケースが頻発した。2008年6月頃には『xrea.com』が不正アクセスを受け、このサーバーを用いてバナー広告を貼っていたサイト全てがウィルス感染源足り得たことがある。

当初は“自己防衛”だけを主張してきた運営だったが、被害が拡大するにつれ、ようやく2008年7月28日に対応専用窓口として「不正アクセス専用チャットサポート」を開設され、確認が取れれば条件付きではあるが復旧を行うようになった。ただしWEBチャットのみで、かつ「平日11時～19時」という間口が広いと言いかねる対応には批判の声もあった。その後、不正アクセスが疑われるときにはスクウェア・エニックス サポートセンターのFAQから状況に応じて問い合わせを行う体制に移行している。

ただしユーザー側の危機意識は、今日に至っても改善できているとは言い切れない。ネットカフェでのプレイを避ける、怪しいサイトやリンク、コメントやメールを警戒するなど、ネットにおける自己防衛的な基本事項を厳守した上でのみ、この件でメーカーや管理サイドに意見できる立場と言える。これはFF11に限ったことではなく、ネットで発生する全ての事象の常識であると忘れてはならない。全てをメーカー側の責任にできるほど、甘い世の中ではない。

究極的には「FF11をプレイするPCではWEBを一切見ない」という対策が効果的だが、現実的とは言い難い。
また2009年9月現在、PS3やXbox 360使用者がアカウントハックされたという報告もある。また、後述するようにスクエニのPC端末が攻撃されたこともある。PC版を使用していないからといって安心せず、パスワード管理をしっかりと行い、ワンタイムパスワードを導入することが推奨される。少なくともユーザーに有料という負担をかけてでも導入を促しているあたり、ある程度深刻な状態なのは確かなので、自分のプレイ環境に寄らず気を付けるに越したことはない。

日本や韓国の一部オンラインゲームでは、チート、クラッキングへの監視・防御用のプログラムを導入している例があるが、PC環境の相性によってはそれ自体が不具合を引き起こすなどの要因により、導入を撤廃する例も見うけられる。

運営側からのさらに一歩進んだアカウントハック対策として「ワンタイムパスワード」の導入が行われた。
2009年3月10日付けで正式に導入が公表され、同年4月7日よりプレイオンラインビューアー上でセキュリティトークンの販売が開始された。

攻撃の対象は何もプレイヤーだけとは限らない。2010年6月には何者かがスクエニの特定コンピューター端末に対して攻撃を行い、一部のプレイヤーのプレイオンラインID、プレイオンラインパスワードなど登録情報の一部が漏洩した可能性がある事件が起きた。

クレジットカードなどの信用情報こそ漏洩しなかったものの、スクエニのセキュリティ対策の信頼性を大きく揺るがす事態であった。

2012年4月にはセキュリイティトークンを一時停止する機能が攻撃され、一部のユーザーのセキュリティトークンが停止、不正アクセスされてしまうという事件が起きた。
2012年4月に2chのネトゲ実況板、FF11フォーラムの不具合にてスレが立ち話題になったが、スクエニ側の発表では2012年5月9日にハッキングを検知、即日対応という（実際は即日ではなく、何週間も過ぎてからの対応）ハッキングによりトークンが停止されたにも関らずあくまで「安全」という一点を貫いている。
しかもこの発表はスクウェアエニックスサポートの特定の場所を開かないと閲覧できず、FF11をプレイしている全ユーザーに知らせたものではないため、発表に気が付かずにプレイをしていたユーザーも多かったと思われる。

【パスワード】【セキュリティトークン】【業者】【フィッシング詐欺】

スクウェア・エニックス サポートセンター
POL「不正アクセス対策」
セキュリティトークン - Wikipedia