ゲーム開発者のレモリオン氏とはがねいろ氏は7月26日、ゲーム『めっちゃカメレオン』の公式Discordサーバーがハッキング被害を受けたことを報告した。サーバー製作者のアカウントが乗っ取られ、管理者全員がBANされたため、運営側からサーバーを操作できない状態となっているようだ。
レモリオン氏は、Discord参加者に向けて、一時的なサーバーからの退出を推奨しており、犯人の誘導で不審なリンクを開いたり操作を行ったりしないよう注意を呼びかけている。
めっちゃカメレオンサーバーのセキュリティを突破され、サーバー製作者のアカウントが乗っ取られ、管理者が全員BANされたためこちらから手を出せません。
— LEMORION🌌レモリオン (@lemorion1224) July 25, 2026
現在discordに問い合わせ中ですが、通報のご協力をお願いします。 https://t.co/PmT7O7c7Jz
同氏は「ゲーム本体にウイルスは100%ありません」と投稿しており、ゲーム本体への影響はないことを説明している。また、Discordのサポートチームに問い合わせ中で(Discord公式のXアカウントもこれに反応)、ユーザーには一時的なサーバーからの退出を推奨。復旧が難しい場合はサーバーを作り直すとしている。
ゲームへの影響について、レモリオン氏は「discordの管理者のアカウントが乗っ取られたという一点だけです」と説明し、Discordとゲームは一切連携していないとしている。また、Discordサーバーを乗っ取ったハッカーからは、ゲームの最新バージョンにRAT(遠隔操作ツール)が開発者により仕込まれているとする声明が出ているが、レモリオン氏はこれを「混乱と誘導を起こすためのデマ」と否定している。
《めっちゃカメレオン》
— LEMORION🌌レモリオン (@lemorion1224) July 25, 2026
公式discordサーバーハッキングについて
全貌が発覚しましたのでお伝えします。
✅結論から言うとゲーム本体にウイルスは100%ありません。
discordの管理者のアカウントが乗っ取られたという一点だけです。…
事の発端は、本作のSteamワークショップで共有されるユーザー製カスタムマップにマルウェアが仕込まれていると報告されたことにあるようだ。レモリオン氏は7月25日、バージョン3.1.0の配信において、この問題への対応として、すべてのMODマップでマルウェアなどを実行不可にする修正を行った旨を発表していた。
共同制作者のはがねいろ氏によると、同氏は報告されたマップをゲーム内で検証し、任意コードの実行を確認。パッチ適用済みバージョンで対策が有効であることも確認したが、数時間後に最初の検証が原因でPCに「感染したと見られる動作」が起き、「ディスコードが乗っ取られた可能性が極めて高い」という。
・マルウェアとディスコード乗っ取りの関係について
— HAGANEIRO/はがねいろ (@haganeiro_fn) July 25, 2026
マルウェアが報告されているが、実害までに至らなかったと報告されているマップを検証するためにゲーム内で使用し、報告されている任意コードの実行を確認後にパッチ適応済みのバージョンで再度試して対策できていることを確認しました。…
レモリオン氏の報告では、その後エンジニアのDiscordの2段階認証が突破され、サーバーの権限が変更されたうえで運営全員がBANされたと説明している。感染したとみられるPCは予備のもので、ゲームデータの編集は不可能であることをログでも確認済み。
はがねいろ氏も「感染したと見られるコンピュータは開発環境ではないためゲーム自体にマルウェアがしくまれていることは絶対にありません」と述べており、PCはすでに完全に初期化されたとのことだ。
『めっちゃカメレオン』は、6月10日にリリースされたマルチプレイ対応のかくれんぼゲーム。プレイヤーが自身の体にペイントを施してステージの風景に擬態するゲーム性が人気を集め、売上本数は1500万本を超えている。公式Discordサーバーの復旧は、Discordサポートの対応待ちとなっており、不審なリンクを開いたり操作を行ったりしないよう注意が呼びかけられている。
