ゲーム業界全体に対する大規模な DDoS 攻撃：悪名高いボットネット「Aisuru」が、Steam、LoL、Xbox、PlayStation の大規模な障害の背後にいるとされる。
昨夜、何百万人もの PC ゲーマーが、真っ暗な画面を前にしたり、ゲームから追い出されたりした。世界的に人気のゲームプラットフォーム「Steam」が約 1 時間にわたってダウンした。仕事帰りにログインしたり、新しいゲームを購入したり、友達と一緒にプレイを始めたりしようとしていた人にとっては、とても迷惑なことだった。しかし、この問題は Valve のサービスだけに留まらず、広範囲に波及しました。
Steam や、この業界における他の多くの大手企業で同時に発生したこの障害は 専門家たちは より広範な攻撃 の可能性を推測しています。いわゆるサービス拒否攻撃（略称 DDoS）の兆候が強まっている。
この種の攻撃は、大量の人工的なリクエストによってサーバーを機能不全に陥らせることを目的としている。その背景と障害の規模から、サイバー攻撃の新たな次元が示唆されています。 昨日の大規模な攻撃について、現在明らかになっている詳細情報をお届けします。
Steam オフライン：何が起こったのか？
ドイツ時間の 18:30 頃、Steam の障害が発生しました。 約 1 時間にわたり 、ユーザーはストア、Steam コミュニティ、およびサービスの Web API を利用できなくなりました。ログインやコンテンツのダウンロードを試みたユーザーには、ユーザーインターフェース自体は表示されていたものの、エラーメッセージのみが表示されました。
その影響は甚大で、障害報告が急増した Allestörungen.de などのプラットフォームで報告された障害報告の急増からも明らかでした。Valve 自身の大型タイトルである Counter-Strike 2 や、開発中の Deadlock も、機能しないインターフェースの影響を受けました。
この事件を非常に深刻なものにしているのは、Steam が 影響を受けた唯一のサービスではまったくなかった という事実です。同時に、ゲーム業界の中心的な他のサービスも大規模な問題を報告しており、影響を受けたのは以下の通りです。
- リーグ・オブ・レジェンドやヴァロラントなどのゲームを運営する Riot Games のサーバー
- ソニーの PlayStation Network
- マイクロソフトの Xbox サービス
- フォートナイトを運営する Epic Games
- エレクトロニック・アーツのオンラインサービス
これらの問題がほぼ同時に集中して発生したことから、これは組織的な攻撃である可能性が高いと考えられます。
手がかりはボットネット「Aisuru」へと続く
セキュリティ専門家は、この障害の背後に大規模な DDoS 攻撃があるのではないかと推測しています。Minecraft サーバーへの攻撃の防御を専門とするカナダのサービスプロバイダー は、ドイツ時間の午後 7 時 15 分に、いわゆる「TCP カーペット爆撃攻撃」が仕掛けられたと報告しています。この手法は、膨大なデータトラフィックを模倣し、攻撃を受けたネットワークを過負荷にすることを目的としています。
この攻撃の犯人は、Aisuru というボットネットであると考えられています。ボットネットは、監視カメラやスマート家電など、ハッキングされた無数のモノのインターネット（IoT）デバイスで構成されており、遠隔操作によってサイバー攻撃に悪用されます。
Steam と Riot Games は現在、大規模な DDoS 攻撃に直面しています。TCPShield は、自社のネットワークでも TCP カーペット爆撃攻撃に対処していると報告しています。
今日 29.69tpbs を攻撃したのは、同じ AISURU ボットネットであるとの情報があります。pic.twitter.com/ofK0T19sze
— vxdb (@vxdb) October 7, 2025
Aisuru は無名ではありません。 9月には、このボットネットが、Cloudflare の報告によると、これまでインターネット上で発生したどの攻撃よりも 2 倍の規模となる、超大容量の DDoS 攻撃に関与したとされる。これらのデバイスは、ターゲットを機能不全に陥らせるために、膨大な量の偽のトラフィックを発生させる。
Riot Games が問題を認める
Riot Games は、ネットワークの問題を認めた PCGamer.com とのインタビュー で明らかにしました。同社の広報担当者は、各チームが自社ゲームに影響する障害の修復に長い間取り組んでいることを認めました。同社は、一部の地域ではランキングのキューを一時的に無効にするなど、ゲーム体験を守るために積極的な対策を講じているとのことです。しかし、Riot は障害の正確な原因について推測を拒否しました。しかし、大手プレイヤーで同時に発生した障害は、その原因を明確に物語っています。
攻撃者の動機については、現時点では推測しかできません。最も一般的な見方は、これは単に力を見せつけるためのものだというものです。この規模の攻撃は、非常に耐性のある大規模なターゲットに対して行われ、その能力の証明として、おそらくは他の者に攻撃サービスを販売することを目的としている可能性があります。このような攻撃は、多くの場合、プロバイダーのショーケースとなっています。
Steam では一時的な問題が発生しましたが、幸い 1 時間後に解決し、他のサービスでは依然として課題が残っていますが、この事件はデジタルインフラの脆弱性を浮き彫りにしています。
