要点
2026年10月19日、スクウェア・エニックスはファイナルファンタジーXIV公式サイトを通じて、ユーザーアカウントを標的とした不正ログインの試みを検知したと発表しました。 同社は、これらの事案が外部のオンラインサービスから流出したメールアドレス、アカウントID、パスワードの組み合わせが使用されたことに起因していると推測しています。
同社は、他のプラットフォームで認証情報を使い回しているユーザーは、アカウントが乗っ取られるリスクが高いと警告しています。 さらに、繰り返し文字や生年月日などの個人情報を含む、推測されやすいパスワードを使用しているアカウントも不正アクセスの標的になりやすいとしています。
スクウェア・エニックスは、乗っ取りの疑いがあるアカウントに対してログイン制限を実施しました。 影響を受けるユーザーには、パスワードをリセットしてアクセスを回復するための手順を記載したメールが送信されます。
また、同社は一度限りの使用で無効となる動的なセキュリティ層を提供するワンタイムパスワードの有効化を強く推奨しています。 高リスクの基準に該当するユーザーは、直ちにパスワードを変更するよう促されています。 スクウェア・エニックスは、今後不正アクセスの試みが増加し続ける場合、全アカウントに対してパスワードの強制リセットを実施する可能性があると述べています。
