『Arc Raiders』でプレイヤーのDiscord DMが密かに記録される問題が発生、Embark Studiosが緊急ホットフィックスで対応を完了し、ユーザーへの情報漏洩はないと説明

Embark Studiosが開発する人気シューター『Arc Raiders』において、プレイヤーのプライベートなDiscordダイレクトメッセージ（DM）が記録されていた問題が発生しました。この件は、エンジニアのティモシー・D・メドウズ氏が「深刻なプライバシーとセキュリティ侵害」として報告したことで明るみに出たとのこと。これを受け、Embark Studiosは急遽ホットフィックスを配信し対応に追われています。

Discord連携におけるプライバシー問題

メドウズ氏の報告によると、『Arc Raiders』のDiscord SDKが、プレイヤー間でやり取りされたDMの内容を、ユーザーのPCにローカル保存されるプレーンテキスト形式のログファイルにすべて書き込んでいたとされています。これは、Discordアカウントを『Arc Raiders』に連携させた場合に発生する現象で、プレイヤー自身はこのような記録が行われていることを認識していなかったとのこと。さらに、このログファイルにはDiscordの認証トークンも保存されており、第三者がマシンやクラッシュレポートにアクセスした場合、これらの機密情報やプライベートな会話を読み取れる可能性があったと指摘されています。

Embark Studiosの迅速な対応と今後の対策

Embark Studiosは、この問題に対しDiscord上でのアナウンスを通じて迅速に対応しました。同スタジオは、Discord SDKが「過剰なユーザー情報をログに記録していた」ことを認めつつも、具体的な内容については明言を避けています。しかし、「お客様のプライベートなデータや個人データがお客様のPCから外部に送信されることはなく、Embarkがそのような情報を確認したり保持したりすることはない」と強調しており、プレイヤーのデータが外部に漏洩した事実は否定しています。現在、Discord SDKのログ機能を無効化し、さらなる問題がないか詳細な監査を実施しているとのことです。