昭和風情のキャラ物ですらメルヘンに昇華する羽生選手

　ソチオリンピックで、見事金メダルを獲得したフィギュアスケートの羽生結弦。その演技もさることながら、中性的な顔立ちと表情や仕草のかわいらしさから、日本のみならず中国でもBLファンから絶大な支持を集めている。また、『新世紀エヴァンゲリオン』（テレビ東京）の碇シンジに似ていると話題になり、プラグスーツを着せたコラージュ画像が作られたり、「二次元から出て来たみたい」といった声もあちこちで上がっている。そのあまりの人気ぶりに、中国の羽生ファンコミュニティでは純粋に応援したいファンが「BL的な内容は厳禁、カップリングも禁止」という禁止令を出すほど。それほどまでに女子を惹きつけるのはなぜなのだろうか。

　まず、最近話題になっているのは、羽生の高橋大輔と妄想小説。高橋が羽生に片思いしているという設定のものや高橋が酔った勢いで羽生を襲ってしまうもの、体調のすぐれない羽生を見舞いつつ……といったものまでさまざま。実際、テレビなどでも2人の仲良さそうなツーショットは多く、『ジャパンスーパーチャレンジ2013』では、チームブルーの勝利が決まった時に羽生が高橋に顔をすり寄せたりもしている。こういったスキンシップを普通にとれてしまう小悪魔的なところが、BLに登場するキャラクターたちと重なる部分があるようだ。「週刊朝日」（朝日新聞出版）にも、「美少年タイプの羽生選手とセクシーでワイルドな高橋大輔選手が仲良さそうにしているのを見ると、妄想がふくらんじゃいます」（BL歴10年の会社員）というコメントが載っており、タイプの違うイケメンが2人揃うとどうしても反応してしまうものだ。それに、単純に日本人同士で絡みも多いので、妄想しやすいというのもポイントなのかもしれない。

Naoki Hiroshima (N) on Twitter

　1月20日、ある日本人のTwitterアカウントが強奪された。とはいえ、ぬるいパスワードを使っていて不正アクセスされたのではない。犯人はさまざまなソーシャルハッキング手法を使い、脅迫して奪取したのだ。その手口の巧妙さは感心するほど。 　被害に遭ったのは、Twitterアプリなどを開発しているNaoki Hiroshima氏。当然、ITリテラシーは高く、英語も堪能だ。それなのに被害に遭ってしまった経緯は「My $50,000 Twitter Username Was Stolen Thanks to PayPal and GoDaddy」（私の5万ドルの価値のあるTwitterユーザー名が盗まれた。PayPalとGoDaddy、ありがとう）というブログエントリーで書かれている。とはいえ、英語な上、難しい内容なので、カンタンに紹介しよう。 　Hiroshima氏は、「＠N」という、とても珍しいTwitterアカウントを所有している。アカウント名は早い者勝ちなので、いち早く獲得したおかげだ。当然、垂涎の的となり、普段から攻撃を受けたり、勝手にパスワードをリセットしようとしたりされている。中には、5万ドルでオファーが来ることもあるという。Hiroshima氏にとっては日常の光景なので、慣れたもの。すべてスルーしていた。 　しかし、1月20日は様子が違った。ランチ中にオンライン決済サービス「PayPal」から、パスワード再発行のメッセージが届く。また、誰かが不正アクセスしようとしているようだが、パスワードがわからなければ被害もない、と放置した。その後、レジストラの「GoDaddy」から「Account Settings Change Confirmation（アカウント設定の変更確認）」というメールが届く。レジストラとは、＠xxxx.comのようなドメインを管理するサービス。Hiroshima氏は独自ドメインを取得し、メールやホームページの運用にGoogle Appsを利用しているのだ。 　当然、変更した覚えはないので、GoDaddyにログインを試みると、すでに不正アクセス者にパスワードを変更されてしまっている。電話をして対処しようとすると、GoDaddyはクレジットカードの下6桁を尋ねる。しかし、その情報も書き換えられており、本人確認ができず。身分証明書によって本人確認をするように手配すると、確認に48時間かかると言われてしまう。 　多くのウェブサービスは、本人確認やパスワードリセットにメールを利用する。メールで利用している独自ドメインを奪取されてしまったので、これらのリセットが可能になったのだ。しかし、ここで犯人がミスをする。ドメインの設定を変更しても、新しい設定でメールを受信するには少し時間がかかるのだ。そのため、いつも使っているメールに、Twitterのリセットメールが届く。Hiroshima氏は犯人の思惑に気がつき、Twitterに登録しているメールアドレスを変更する。その間、犯人はTwitterのサポートページに「パスワードのメールが届かないので、手動で送ってくれ」とあつかましくも投稿した。しかしこれは、Twitter側がさらなる情報を求めたために失敗に終わる。 　続いて、Hiroshima氏のFacebookに犯人からメッセージが届く。独自ドメインを奪取したことや、＠NのTwitterアカウントを求めていること。今のところはHiroshima氏が運営しているホームページは無事だけど、交換しないか？という内容だ。要は独自ドメインを誘拐し、Twitterアカウントという身代金を要求しているのだ。 　GoDaddyからの返信は、登録者ではないので対応できないというもの。ひどい対応だ。そして、犯人からは催促のメールが届く。もうあきらめるしかない。Hiroshima氏はアカウント名を＠N_is_stolenに変更し、犯人は＠Nアカウントを奪取した。その後、GoDaddyの変えられたパスワードが届き、独自ドメインのコントロールは取り戻された。さらに、犯人は「GoDaddyのアカウントを奪取した経緯を知りたいか？」と聞いてきた。 　犯人は、PayPalに電話して、Hiroshima氏のクレジットカードの末尾4桁を入手したという。続けて、GoDaddyに電話し、カードは紛失したが末尾4桁は覚えていると伝える。GoDaddyは本人確認に下6桁を求めたが、電話に出た担当者は何度も残りの2桁を推測させてくれたという。これはもう、ユーザーとしては打つ手がない。お金を扱う決済サービスや資産を管理するドメインサービスの担当者が、たかが電話でうまいことを言われただけで、個人情報をダダ漏れにしてしまうのは想定できない。 　この事件の教訓としては、ウェブサービスのアカウントに独自ドメインは使わないほうがいいということ。Gmailアカウントであれば、このような事態は起きなかった。また、どんなアカウントであれ、不正アクセスの可能性はあることを肝に銘じておき、致命的な事態にならないように分散するなり対策を講じておこう。ネットは怖いところ。ITが苦手であれ、詳しいと自負しているのであれ、再確認するべし。 　ちなみにブログの投稿が多数の人に読まれたためTwitterが動き、2月26日に特別な計らいでHiroshima氏へアカウントが戻された。ハッピーエンドでほっとした。 （文＝柳谷智宣）