Supercell動画プラットフォームの安全事件後、標的型フィッシングに警戒すべき人は？2026

まず確認したい発表内容と今週の対応

2026年10月21日の公式発表では、内部動画の一部がコピーされ、動画プラットフォームの利用者の氏名とメールアドレスにアクセスされたと説明されています。調査時点でプレイヤーデータへの影響は確認されていません。録画イベントの登壇者・司会者や協力者は、イベント情報を織り交ぜた標的型の連絡に注意し、一般プレイヤーはゲームアカウントやメールアカウントが漏えいしたと決めつけないでください。今週は、過去の参加・協力状況を確認し、予期しない連絡は独立した経路で確かめるのが適切です。
最終更新：2026年10月23日。確認先はSupercellの安全事件に関する公式発表です。

この解説は、録画イベントに登壇者または司会者として参加した人、Supercellと協力した社員・パートナー・参加者、そして状況を確認したい一般プレイヤー向けです。
「プラットフォーム利用者の情報へのアクセス」「内部動画のコピー」「ゲームアカウントの侵害」は別々に扱います。

参加者・協力者・一般プレイヤーの違い

公式発表で示されたのは、プラットフォームへの不正アクセス、内部動画の一部のコピー、プラットフォーム利用者の氏名とメールアドレスへのアクセスです。これらは、すべての協力者やプレイヤーが影響を受けたという意味ではありません。また、メールアドレスにアクセスされたことだけで、そのメールアカウントが乗っ取られたとも言えません。

録画活動に参加した人は、相手が活動名や同僚の名前を知っているだけで信用しないことが重要です。実際の情報を含む連絡でも、本人確認にはなりません。連絡に返信する前に、イベント時に使った連絡先や、以前から信頼している業務窓口から確認してください。

Supercellと仕事をした人やイベント参加者で、プラットフォームを使ったか判断できない場合は、公式発表に記載された方法で問い合わせます。不審なメールや電話に書かれた電話番号、リンク、返信先を確認手段として使うのは避けてください。

一方、ゲームだけを利用している人について、2026年10月23日までの公式情報はプレイヤーデータへの影響を確認していません。これは今後の調査結果まで保証するものではありませんが、現時点で事件を理由にゲームアカウントやメールアカウントが侵害されたと推測する根拠にはなりません。

連絡を受けた場合の独立確認

Supercellを名乗る連絡が本物か確かめるときは、メールの差出人名や電話での説明だけに頼らないでください。FBIは、実在の人物になりすました悪意あるメッセージについて注意喚起しています。相手が業務関係やイベントの細部を知っている場合でも、別の連絡経路で本人性を確かめる判断が必要です。

実際の対応は、次の順で進められます。

1. 要求を分類します。 パスワード、認証コード、支払い、アカウントへのアクセス権、ファイルの送信を求めているか確認します。
2. リンクを開かずに保留します。 メール内のリンクや添付ファイル、記載された電話番号を使って確認しません。
3. 関係の有無を照合します。 参加した録画活動、連絡を取った担当者、既知の業務上のやり取りと一致するかを確認します。
4. 別の経路で確認します。 以前から利用している公式窓口や、事前に確認済みの連絡先を自分で開いて問い合わせます。
5. 渡した情報に応じて対処します。 認証情報を入力したなら正規の入口からアカウントを確認し、必要な保護措置を取ります。支払い情報などを渡した場合は、その情報を扱うサービスや機関へ連絡します。

FTCのフィッシング対策案内も、予期しない連絡を別の手段で確かめ、疑わしいリンクを避けるよう勧めています。アカウントに関する操作は、メールに記載されたリンクからではなく、Supercell IDの公式アカウント保護案内を確認したうえで、正規の手段で行ってください。

すでに情報を入力した場合、どの情報を渡したかで対応先が変わります。認証情報なら該当アカウント、支払い情報ならカードや決済を扱う事業者など、情報の管理元へ早めに連絡します。FTCの詐欺に遭った場合の対応案内も、共有した情報に応じて次の行動を選ぶための参考になります。

状況に応じた対応の分岐

次の条件で、対応を切り分けてください。

• 録画イベントの登壇者・司会者である、または関係するプラットフォームを利用した可能性がある場合：イベントや担当者の名前を含む連絡にも警戒し、公式発表の窓口で確認します。
• Supercellと協力したが、プラットフォーム利用の有無が分からない場合：影響を受けたと決めつけず、既知の業務経路から利用状況を問い合わせます。
• ゲームを遊ぶだけで、異常な連絡もアカウント上の問題もない場合：事件だけを理由にアカウント情報を送信したり、慌ててメールアドレスを変えたりせず、公式の更新を確認します。
• 意外な連絡で認証情報・コード・支払い・アクセス権を求められた場合：応じず、相手とは別の確認経路を使います。
• すでに情報を入力した場合：受け取った情報の種類に対応するアカウント、サービス、機関へ連絡します。未入力なら、リンクを開かずに保留し、独立確認へ進みます。

メールアドレスの隔離は、今後、信頼度の低いサイトへ登録するときに主アドレスを伝えずに済むようにする対策です。一時メールと転送用エイリアスの違いを比べると、継続して受信する必要がある登録には長期利用できる方法が向き、短期間の登録には一時的な方法が候補になります。ただし、メールの文面や送信者の正当性を判定する機能ではありません。今回すでに発生した情報へのアクセスを取り消したり、標的型フィッシングを防いだりするものでもありません。

PostTmpのような一時メールを検討するのは、今後の低信頼な登録で主アドレスを知らせたくない場合に限るのが適切です。長期的なアカウント復旧に使うメールや、返信・継続受信が必要な重要な登録には、確実に管理できるアドレスを使ってください。プライバシー対策の範囲はメールアドレスを使ったプライバシー保護の案内でも確認できます。

よくある疑問

Q：Supercell動画プラットフォームの安全事件で、メールアドレスが見られた可能性があるのは誰ですか？
公式発表では、プラットフォーム利用者の氏名とメールアドレスにアクセスされたと説明されています。録画イベントの登壇者や司会者は可能性が高い人として挙げられていますが、全員が影響を受けたとは確認されていません。協力者などで該当するか不明なら、発表に記載された窓口から確認してください。

Q：普通のSupercellプレイヤーもゲームアカウントの情報漏えいを心配すべきですか？
2026年10月23日までの公式発表では、調査時点でプレイヤーデータへの影響は確認されていません。プラットフォーム利用者のメールアドレスへのアクセスは、ゲームアカウントの侵害やメールアカウントの乗っ取りとは別です。事件を理由に個人情報を送らず、公式情報を基準に判断してください。

Q：Supercellを名乗るメールや電話が本物かどうか、どう確かめられますか？
表示名やイベントの細部だけでは本人確認になりません。連絡内のリンクや電話番号は使わず、以前から確認済みの公式窓口や業務連絡先へ別にアクセスします。認証コード、パスワード、支払い、ファイルへのアクセスを急いで求める場合は応じず、独立した経路で確かめてください。

Q：内部イベントに触れた不審なメールを受け取ったら、何をすればよいですか？
まだ何も入力していなければ、リンクや添付ファイルを開かず、相手と別の経路で確認します。パスワードや認証コードを入力した場合は、正規の入口から該当アカウントを確認し、必要な保護措置を取ります。支払い情報などを渡した場合は、その情報を管理するサービスや機関へ連絡してください。

イベント参加者や協力者は、知っている情報が書かれた連絡でも、独立確認を済ませるまでは応じないのが安全です。一般プレイヤーは、公式発表で確認された範囲と自分に届いた連絡を分けて判断してください。今後、低信頼の登録で主アドレスを明かしたくない場合は、PostTmpの一時メールを選択肢として確認できますが、今回の事件の確認や不審な連絡への対処は、必ず別に行ってください。

よくある質問