PCゲームなどを「好きな金額で」セット購入できるストア「Humble Bundle」で、新しく公開されたサイトに二段階認証（2FA）の機能がなくなっている。海外メディアPC Gamerが11月12日に報じた。同誌は、問題が解決するまで保存済みの支払い情報を削除しておくよう勧めている。
2FAを設定していてもコード入力なし
二段階認証は、パスワードに加えて、スマホのアプリなどに届く短時間だけ有効なコードを入力させる仕組みだ。パスワードが漏れても、コードがなければ他人はログインできない。
PC Gamerによると、刷新後のサイトでは新たに2FAを設定できず、以前のサイトで設定していた人も、メールアドレスとパスワードだけでログインできてしまう。記事を書いた記者自身も2FAを設定していたが、ログイン時にコードを求められなかったという。一方で、サイトのよくある質問（FAQ）には、今も2FAの利用を勧める説明が残っている。
利用者からは不安の声
Humble Bundleのアカウントには、クレジットカードの情報を保存している人も多い。掲示板Redditの利用者からは、問題が直るまでパスワード変更の機能を止めるべきだ、保存した支払い情報を消す方法も見当たらない、修正までサイトを止めるべきだといった声が上がっている。PC Gamerは、意図的な変更とは考えにくいとしたうえで、Humble Bundleに意図したものかどうか問い合わせており、回答があれば記事を更新するとしている。
利用者ができる対策
日本でもHumble Bundleを使うPCゲーマーは多い。2FAが戻るまでは、ほかのサイトと同じパスワードを使い回していないか確認し、使い回している場合は変更しておきたい。保存しているカード情報の削除も検討したほうがよいが、削除がうまくいかないという報告もある。11月14日時点で、Humble Bundleからの公式な説明は確認できていない。
