タスクバーヒーローの情報漏えい｜対象者・漏れた情報と運営を装う詐欺への対処【2026年11月】

『タスクバーヒーロー（TBH: Task Bar Hero）』で、プレイヤー情報の漏えいが開発チームから告知されました。Steamで遊んでいる人が気になるのは、自分が対象かどうかと、何が漏れたのか、これから何に気をつければいいのか、の3点です。

対象は、2026年11月9日15:59（韓国時間）より前に一度でも遊んだアカウントです。日本時間も同じ15:59です。漏れたのはSteamプロフィールID、ゲームサーバー上のアカウントID、最終ログインのIPアドレス、端末とOSの情報などで、運営はこの情報だけではSteamへのログインも決済もできないと説明しています。パスワードは漏れた情報に入っていません。

残る心配は、漏れた情報を使った「運営を装う連絡」です。運営は、Steamのフレンド申請・チャット・トレード提案で自分から連絡することはないと明記しています。届いたメッセージのリンクからSteamにログインしないこと、Steamガードのモバイル認証をオンにしておくことが、公式の呼びかけです。

結論対象・漏れた情報・やることを一覧で

各項目の出典は記事末のSteam公式の告知とSteamサポートです。2026年11月12日に確認しました。

経緯何が起きたのか｜10月17日から11月8日の間に情報が持ち出された

開発元のNugem Studioの告知によると、ゲームのサーバー運用に使っている外部サービスの管理ツールに脆弱性があり、第三者がそれを悪用してプレイヤー情報をダウンロードしました。期間は2026年10月17日から11月8日です。サービス事業者から開発チームへ連絡があったのは11月9日（韓国時間）で、そこで事故が確認されました。

告知は11月12日付です。脆弱性はすでに修正され、第三者のアクセスは遮断されたと説明されています。外部サービス事業者は、サーバーの管理権限とセキュリティ設定を点検して強化し、韓国の個人情報保護委員会（PIPC）と韓国インターネット振興院（KISA）に報告して調査に協力しているとのことです。開発チームも、サーバーのデータに触れる権限と、サーバーにアクセスできる開発者アカウントのセキュリティを点検して強化したと書いています。

悪用の状況については、告知の日付時点で、漏れた情報が悪用されたという確認済みの報告は受けていないとされています。被害がなかったという意味ではなく、報告を受けていない、という説明です。

対象者11月9日15:59より前に遊んだ人は対象

対象の条件は、「2026年11月9日15:59（韓国時間）より前に、一度でも『タスクバーヒーロー』を遊んだアカウント」です。韓国時間と日本時間に時差はないので、日本でも11月9日15:59が境目になります。条件に書かれているのは日時だけで、国や地域による区別はありません。

遊んだ時間の長さや、最近も遊んでいるかどうかは関係しません。Steamのライブラリでこのゲームのページを開くと、プレイ履歴が表示されます。11月9日より前に起動した記憶があるなら、対象として動くのが安全です。11月9日15:59より後に初めて遊んだ場合は、告知の対象条件には当たりません。

漏れた情報漏れた6項目の中身

告知が挙げている漏えい情報は次の6項目で、これで全てとされています。

名前・住所・メールアドレスは、この一覧に入っていません。告知は「漏えいした情報は上記に限られる」と明記しています。

含まれない情報漏れた情報だけでSteamにログインや支払いはできない

運営は、漏れた情報だけではSteamへのログインも、支払いもできないと説明しています。他のプレイヤーのゲームデータにアクセスしたり、改ざんしたりすることもできないとのことです。パスワード、ログインコード、決済情報は、漏えいした情報に含まれていません。

詐欺運営を装う連絡の見分け方と対処

運営は、漏れた情報が、タスクバーヒーローの運営を名乗る詐欺に使われるおそれがあると注意しています。自分のSteamIDや、最後にログインした日時、使っているOSを言い当てられると本物に見えますが、それらはまさに今回漏れた情報です。具体的な情報を知っていることは、本物の運営である証拠になりません。

Steamサポートは、公式のSteamのログインは steampowered.com、store.steampowered.com、steamcommunity.com、help.steampowered.com のドメインに向くと案内しています。これ以外のサイトでログイン情報を求められたら、入力しないでください。

対策今日やっておくこと

1. 対象かどうかを確かめる。11月9日15:59より前に遊んだ覚えがあれば対象として動く
2. Steamガードのモバイル認証をオンにする。運営が告知で呼びかけている対応で、手順は下に書いたとおり
3. 運営を名乗るメッセージには返信せず、リンクも開かない。漏えいに触れる内容のメッセージも同じ
4. 不審な連絡が来たら運営の窓口へ知らせる。窓口は後述のサポートページ。相手のSteamプロフィールからも通報できる
5. パスワードやログインコードは、誰に聞かれても教えない。

Steamガードのモバイル認証は、Steamのモバイルアプリで設定します。Steamサポートの手順は次のとおりです。

1. SteamモバイルアプリにSteamアカウントでサインインし、「Steamガード」タブから「認証機器を追加」を選ぶ
2. 確認用のテキストメッセージを受け取れる携帯電話番号を入力し、届いた確認コードを入力する。電話番号がない場合は「電話番号へアクセスできません」のリンクから追加もできる
3. 表示されたリカバリーコードを紙に書き取り、安全な場所に保管する。携帯電話や認証機器を失ったときの復旧に使う

有効になると、Steamへのサインイン時にQRコードのスキャン、アプリへの通知の確認、アプリが生成するコードの入力のいずれかが求められます。詳しい手順はSteamサポートの設定ガイドにあります。

通報は、相手のSteamプロフィールを開き、右上の「…」メニューから「プレイヤーの報告」（英語表示では「Report Player」）を選び、違反の種類を選んで状況を書いて送ります。Steamサポートの案内にある手順です。

入力した場合もしログイン情報を入力してしまったら

偽のリンクでパスワードや認証コードを入力した、あるいは見知らぬ人に教えてしまった場合は、運営の告知ではなくSteamサポートの案内に従います。

1. ログイン済みの端末を確認し、見覚えのないものがあれば、全端末からサインアウトする
2. Steamアカウントのパスワードを変更する
3. 登録メールアドレスや、他のアカウントのセキュリティを見直す。心配なら、そちらのパスワードも変える
4. PCにマルウェアがないか調べる。不審なアプリやブラウザ拡張機能が対象

すでにアカウントに入れなくなった場合は、SteamのヘルプサイトからSteamサポートに連絡してアカウントを取り戻します。メールアドレスやパスワード、電話番号が書き換えられていても、サポートに連絡できると案内されています。アカウントのメールアドレス、過去に使ったログイン名など、本人と示せる情報を用意しておきます。

問い合わせ運営の窓口と、被害を受けたときの権利

漏えいに関わる不審な連絡を受けた、または質問がある場合の窓口は、Nugem Studioのサポートページ（nugemstudio.zendesk.com/hc）です。

被害を受けた、あるいは個人情報が悪用されたと疑う場合、告知は、居住国の個人情報保護法に基づく損害賠償請求などの権利を行使できると案内しています。手続きや窓口は国ごとに違うため、居住国の個人情報保護の当局に問い合わせるよう書かれています。どの窓口に連絡すればよいか分からないときは、同じサポートページから運営に相談できます。日本の窓口は、告知には具体名が書かれていません。

FAQよくある質問

まとめまとめ｜対象なら、運営を装う連絡に応じないことが対策

対象は、2026年11月9日15:59より前に遊んだアカウントです。漏れたのはSteamプロフィールID、サーバー上のアカウントID、最終ログインのIPアドレス、端末とOSの情報などで、パスワードと決済情報は含まれていません。

運営はSteamのフレンド申請・チャット・トレード提案で先に連絡しないので、運営を名乗るメッセージには応じず、リンクからのログインや認証もしません。Steamガードのモバイル認証をオンにしておけば、万一パスワードが知られた場合の備えにもなります。運営は新しい事実が分かれば同じ告知で知らせるとしているので、Steamのお知らせも確認しておきます。

あわせて読みたい

PCゲーム情報

タスクバーヒーローの交易船の使い方

ゲーミングPC

タスクバーヒーローの放置用PC