結論から書きます。
乗っ取られたフォートナイトのEpic Gamesアカウント、無事に戻ってきました。
2026年8月27日に第三者によってEpic Gamesアカウントへ不正アクセスされ、2段階認証（2FA）や登録メールアドレスまで変更されました。
その日のうちにEpic Gamesへアカウント復旧を申請。
そして8月30日、Epic Gamesから正式に、
「お客様のアカウントが復元されました」
というメールが届きました。
受付から復旧完了まで、実測ではおよそ63時間。
Epic Gamesは公式に、アカウント復元リクエストについて「48時間以内に審査結果、または調査にさらに時間が必要であることを知らせる」と案内しています。今回については、その48時間ラインを超えました。
しかし最終的には、メールアドレスまで犯人側に変更されたEpic Gamesアカウントを取り戻すことができました。
今回は、前回の記事の続編として、
- 乗っ取りから復旧まで実際に何時間かかったのか
- Epic Gamesからどんな対応をされたのか
- 48時間を超えたら復旧できないのか
- アカウント復旧後に何をする必要があるのか
- PSNとの再接続はどうなったのか
を、実際のメール履歴をもとに記録します。
- 8月27日、フォートナイトのEpic Gamesアカウントが乗っ取られた
- 乗っ取り発覚後、すぐEpic Gamesへ復旧申請
- こちらからアカウント情報も追加で送った
- しかし48時間を過ぎても復旧メールは来なかった
- 8月30日、Epic Gamesから「アカウントが復元されました」
- 結局、復旧まで約63時間かかった
- 復旧した瞬間、Epicは外部アカウントを全部解除していた
- Epicから要求されたのは3つ
- パスワードを再設定し、2段階認証を設定
- PlayStation Networkも再リンクできた
- フォートナイトのデータや購入履歴はどうなる？
- 「メールアドレスまで変えられたら終わり」ではなかった
- 48時間を超えても申請を連打しない方がいい
- 乗っ取られた時の実践的な手順
- Epic Gamesの復旧対応は早かったのか？
- 前回取り上げたMeta／Facebookとの違いも改めて感じた
- まとめ：フォートナイトの乗っ取られたアカウントは約63時間で戻った
- 編集後記
- 前回の記事はこちら
8月27日、フォートナイトのEpic Gamesアカウントが乗っ取られた
今回の始まりは2026年8月27日です。
Epic Gamesから突然、普段とは違う場所からログインした際に送られる2段階サインイン用コードが届きました。
その直後、さらに異常なメールが続きました。
- 2段階認証設定の変更
- メールアドレス変更リクエスト
- Epic Gamesアカウントのメールアドレス変更完了
最終的には、元のメールアドレスから第三者のメールアドレスへEpic Gamesアカウントが変更されました。
変更通知に記録されていたアクセス元は、海外のIPアドレスでした。
つまり単純な「パスワードを忘れてログインできない」という状態ではありません。
第三者がアカウントへ入り、2FAと登録メールアドレスまで変更して管理権限を奪った状態です。
乗っ取り発覚後、すぐEpic Gamesへ復旧申請
同日、Epic Gamesの正式なアカウント復元手続きから復旧申請を行いました。
Epicから復旧申請受付メールが届いたのが8月27日。
受付メールには、調査結果について48時間以内に知らせること、調査にさらに時間が必要な場合も連絡することが記載されていました。
現在のEpic Games公式サポートにも同じ説明があります。
アカウント復元申請を受領してから48時間以内に審査結果、または追加調査が必要であることを知らせると案内されています。
さらにEpicは、48時間以上返答がなくても復旧申請を新しく連打したり、状況確認のサポートチケットを追加したりしないよう案内しています。
新しく問い合わせても処理が速くなるわけではなく、復元IDを使ってステータスを確認するのが正式な方法です。
こちらからアカウント情報も追加で送った
今回はこちら側でも、所有者確認に役立つと考えられる情報を整理しました。
復旧申請後には、アカウントIDや乗っ取り状況など、アカウントを特定するための追加情報もEpic側へ送っています。
乗っ取り案件では、ただ、
「俺のアカウントだから返してくれ」
では運営会社も判断できません。
Epic Gamesの現在の復旧フォームでも、以前使用していたメールアドレス、表示名、連携していた家庭用ゲーム機アカウント、購入時の支払い情報など、複数の情報を入力する仕組みになっています。
乗っ取られた時に効くのは、昔のアカウント情報をどれだけ残しているかです。
しかし48時間を過ぎても復旧メールは来なかった
ここが今回、実際にやってみなければ分からなかったところです。
Epic Games公式では「48時間以内」という目安が出ています。
しかし今回、48時間を経過した時点ではアカウントの復旧は完了していませんでした。
「48時間って書いてあるのに戻らないぞ」
となるところですが、ここで新しく復旧申請を出し直すことはしませんでした。
Epic自身が、新しい復旧申請や状況確認用のサポートチケットを追加しても解決は早まらないと案内しているからです。
結果的に、この判断で問題ありませんでした。
8月30日、Epic Gamesから「アカウントが復元されました」
そして2026年8月30日。
Epic Gamesから待っていたメールが届きました。
アカウントが復元され、指定した新しいメールアドレスへ更新されたという正式な復旧完了通知です。
つまり、犯人側へ変更されていたメールアドレスから、こちらが管理するメールアドレスへEpic Games側が戻してくれました。
Epicから実際に届いた復旧完了通知では、アカウント復元とメールアドレス更新が完了したことが明記されています。
結局、復旧まで約63時間かかった
今回の時系列を整理するとこうなります。
| 日時 | 出来事 |
|---|---|
| 8月27日 | 第三者による不正アクセス発生 |
| 8月27日 | 2FA設定を変更される |
| 8月27日 | Epic登録メールアドレスを変更される |
| 8月27日 | Epic Gamesへ復旧申請 |
| 8月27日 | アカウント情報を追加送付 |
| 8月29日 | 48時間ラインを経過 |
| 8月30日 | Epic Gamesから復旧完了通知 |
復旧申請受付から復元完了までは、およそ63時間でした。
約2日と15時間です。
つまり今回の実例では、Epicが案内している48時間より約15時間長くかかりました。
ここで注意したいのは、Epic公式の表現も厳密には、
「必ず48時間以内にアカウントを復旧する」
ではないことです。
48時間以内に審査結果、またはさらに調査が必要である旨を知らせるという説明です。
したがって、48時間を超えたからといって、
「復旧失敗」
「もうアカウントは帰ってこない」
と判断する必要はありません。
今回実際に約63時間で戻りました。
復旧した瞬間、Epicは外部アカウントを全部解除していた
今回もう一つ重要だったのがこれです。
Epic Gamesはアカウントを復元する際、アカウントを保護するために家庭用ゲーム機を含む外部アカウントのリンクをすべて解除していました。
これはかなり合理的です。
もし犯人が何らかの外部サービスをEpicアカウントへ接続していた場合、メールアドレスだけ戻しても別の接続経路から再びアクセスされる可能性があります。
そこで一度、接続関係を全部切る。
そして正規の所有者が改めて自分のPlayStation Networkなどを接続する。
復旧時の安全策としては分かりやすい仕組みです。
Epicから要求されたのは3つ
復旧完了メールでは、サインインする前に次の作業を行うよう案内されました。
- パスワードをリセットする
- 2段階認証（2FA）を有効にする
- 外部アカウントを再リンクする
これも重要です。
「Epicから復旧メールが来た＝そのまますぐフォートナイトを起動して終了」ではありません。
復旧は、犯人からアカウントの管理権限を取り戻した段階。
そこから自分で安全な状態へ戻す作業が必要です。
パスワードを再設定し、2段階認証を設定
復旧後はこちら側でパスワードを再設定しました。
さらに2段階認証も設定。
このタイミングでは、以前のパスワードを少し変更した程度のものを使うべきではありません。
過去に使っていない新しいパスワードを設定した方がいいでしょう。
特に他サービスでも同じパスワードを使い回している場合は、そのサービス側も変更対象です。
PlayStation Networkも再リンクできた
外部アカウントのリンクはEpic側によって一度解除されていたため、PlayStation Networkも接続し直しました。
そして8月30日、Epic GamesからPlayStation NetworkアカウントとEpic Gamesアカウントのリンクが完了したという通知も届いています。
つまり今回については、
乗っ取り発生 → Epic復旧申請 → アカウント復元 → パスワード変更 → 2FA → PSN再リンク
まで一通り完了しました。
フォートナイトのデータや購入履歴はどうなる？
ここは乗っ取られた人が一番怖いところでしょう。
Epicの復旧完了メールでは、ゲームの進行状況やゲーム内購入へのアクセスを失わないよう、パスワード変更や外部アカウント再リンクを行うよう案内されています。
つまりEpicアカウントそのものが正しく復元されれば、単純に新規アカウントへ作り直すわけではありません。
元のEpicアカウントを取り戻す形です。
長年使ってきたFortniteアカウントなら、これが非常に重要です。
「メールアドレスまで変えられたら終わり」ではなかった
今回最大の結論はこれです。
Epic Gamesアカウントのメールアドレスまで犯人に変更されても、正規の復旧手続きを使えば戻せる可能性があります。
今回はこちらが実際にその状態になりました。
2FAまで変更され、ログイン用メールも第三者のものへ変更。
それでもEpic側で所有者確認が行われ、最終的にアカウントとメールアドレスを復元してもらえました。
乗っ取られた直後はかなり絶望的に見えます。
しかし、そこで新しいEpicアカウントを作って諦めるのは早いです。
48時間を超えても申請を連打しない方がいい
今回の経験から、これも強く書いておきます。
Epic公式が48時間と書いているため、49時間目になった瞬間、
「無視されている」
「もう一回問い合わせよう」
と思う人もいるでしょう。
しかしEpicは、状況確認だけを目的とした新しい復旧申請やサポート問い合わせを追加しても処理は速くならないと案内しています。
今回も48時間を超えました。
それでも余計な申請を増やさず、そのまま待った結果、約63時間で復旧しています。
48時間超過＝復旧失敗ではありません。
乗っ取られた時の実践的な手順
今回の実体験を踏まえると、フォートナイト／Epic Gamesアカウントを乗っ取られた場合は次の順番です。
- 登録していたメールアカウントを保護する
- メールのパスワードを変更する
- メール側の2FAを設定する
- Epic Gamesへの通常ログイン・パスワードリセットを試す
- 無理なら公式のアカウント復旧フォームへ進む
- 昔のメールアドレスや表示名などを正確に入力する
- PSNなどの連携アカウント情報を入力する
- 購入履歴などがあれば準備する
- 復旧IDを保存する
- 48時間を超えても申請を連打しない
- 復旧後にパスワードを再設定する
- 2FAを設定する
- PSNなどの外部アカウントを再接続する
Epicの現在の復旧フォームでも、過去のメールアドレス、表示名、電話番号、連携アカウント、支払い情報など、所有者確認に使える複数の情報を入力できます。
Epic Gamesの復旧対応は早かったのか？
ここは評価を分けます。
Epicが掲げる48時間は超えました。
したがって、
「Epicに申請したら48時間以内に必ず戻ってくる」
という記事を書くのは間違いです。
今回実際にかかったのは約63時間でした。
一方で、メールアドレスも2FAも変更された完全な乗っ取り状態から、約2日半で所有者を判定し、メールアドレスを戻し、外部リンクまで全解除して正規所有者へ返した。
こちらは十分評価できます。
少なくとも今回の実体験に限れば、
「48時間ジャストではなかった。しかし約63時間で完全復旧まで持っていった」
というのが正確な評価です。
前回取り上げたMeta／Facebookとの違いも改めて感じた
前回の記事では、ちょうど同じ時期に九州電力グループ企業のFacebookページが第三者に乗っ取られ、企業側が管理権限を取り戻せない問題も取り上げました。
Epic GamesとFacebook Pageでは仕組みもアカウント構造も違うため、単純な処理速度比較はできません。
ただ今回、自分たちがEpicの復旧システムを実際に使ってみたことで、
「復旧フォーム」
「復旧ID」
「ステータス確認」
「48時間という判断目安」
「復旧後の外部リンク全解除」
まで、一連の仕組みがかなり明確に設計されていることは分かりました。
まとめ：フォートナイトの乗っ取られたアカウントは約63時間で戻った
今回の結果をまとめます。
- 2026年8月27日にEpic Gamesアカウントが乗っ取られた
- 2FAを変更された
- 登録メールアドレスも第三者に変更された
- 同日にEpic Gamesへアカウント復旧申請
- 公式目安の48時間を超えた
- 8月30日にEpicから復旧完了メール
- 申請から復旧まで約63時間
- Epic側が外部アカウントをすべて解除
- パスワードを再設定
- 2段階認証を再設定
- PlayStation Networkを再リンク
- 最終的にアカウントを取り戻すことができた
ネットで「フォートナイト アカウント 乗っ取られた」「Epic Games メール変更された」と検索して、このページへ来た人へ一番伝えたいのは、
メールアドレスまで変更されても、そこで諦める必要はない
ということです。
Epic Gamesには正式な復旧システムがあります。
今回のケースでは48時間を超えましたが、約63時間で実際に戻ってきました。
まず自分のメールを保護する。
次にEpic公式の復旧申請を行う。
そして昔のメール、表示名、連携アカウント、購入情報など、自分が本当の所有者だと判断できる材料をできるだけ正確に出す。
焦って申請を連打しない。
これが今回、実際にアカウントを取り戻すまでにやったことです。
編集後記
正直、メールアドレスまで海外の第三者に変更された時点では、簡単には戻らない可能性も考えていました。
しかもEpic公式の48時間を過ぎても復旧完了メールが来なかったので、「これは長引くのか？」とも思いました。
ところが結果は約63時間。
8月30日にはEpic側でアカウントを戻し、外部連携を全部切った状態まで持っていってくれました。
その後PSNも接続し直せています。
今回については、Epic Gamesの復旧システムは実際に機能したと言っていいでしょう。
ただし次に重要なのは「なぜ2FAまで突破され、メールアドレス変更まで通ったのか」です。
アカウントが戻ったから終わりではありません。
乗っ取られた原因と、同じことを二度起こさないための対策についても、別記事で整理していきます。
前回の記事はこちら
今回の復旧完了までの経緯は、乗っ取り発生直後から記録しています。
最初に何が起きたのか、Epic Gamesへどのように復旧申請したのか、復旧まで何日かかるのかを調べた前回記事はこちらです。
コメント