要点
スクウェア・エニックスは、『ドラゴンクエストX』の公式サイトにて、不正アクセスに関するセキュリティ勧告を正式に掲載しました。 これは以前『ファイナルファンタジーXIV』のLodestoneで発行された警告に続くものであり、この問題が両タイトルに影響を及ぼしていることを確認しています。
同社は、攻撃者がサードパーティサービスから流出したメールアドレス、アカウントID、パスワードを利用して、スクウェア・エニックスのアカウントに不正に侵入していると報告しています。 複数のプラットフォームでログイン情報を使い回しているユーザーは、アカウントが乗っ取られるリスクが大幅に高まります。
同社は、クレデンシャルスタッフィング攻撃に加え、生年月日や単純な文字列など、推測されやすいパスワードの使用が脆弱性を高めると警告しています。 影響を受けるユーザーは、これらのセキュリティリスクを軽減するために、直ちにパスワードを変更するよう強く推奨されています。
これらの脅威に対抗するため、スクウェア・エニックスは不正アクセスの疑いがあるアカウントへのアクセスを制限しており、セキュリティ強化のためにワンタイムパスワードの導入を推奨しています。 不正アクセスが今後も増加する場合、同社は全アカウントに対して強制的なパスワードリセットを実施する可能性があります。
