史克威尔艾尼克斯确认疑似利用其他服务泄露信息的攻击，发布《最终幻想XIV》（FF14）非法访问与账户管理注意事项

スクウェア・エニックスは、MMORPG『ファイナルファンタジーXIV』の公式情報サイト「The Lodestone」に「不正アクセスとアカウント管理に関するご注意」を掲載しました。

告知は、同作の公式Xアカウント「FFXIV_NEWS_JP」（@FFXIV_NEWS_JP）が2026年10月19日に投稿したポストからも案内されています。

他社サービスで流出した認証情報の使い回しが標的に

告知によると、他社のオンラインサービスから流出したと思われるメールアドレス／アカウントIDとパスワードを組み合わせ、スクウェア・エニックス アカウントへの不正なログインが行われているケースが確認されているとのことです。

他社サービスと同じメールアドレス／アカウントID・パスワードの組み合わせでスクウェア・エニックス アカウントを利用している場合、不正アクセスの被害に遭う可能性が高まるといいます。また、他社サービスで直接使っていない組み合わせであっても、同じ文字や数字の繰り返し、生年月日など類推されやすいパスワードを設定している場合は危険度が上がると説明されています。

対象者には至急のパスワード変更が求められており、告知内ではスクウェア・エニックス パスワードの再設定ページへの導線も用意されています。

ログイン制限とワンタイムパスワードによる防御

不正アクセスの被害に遭っていると思われるアカウントについては、すでにアカウント自体のログイン制限を実施し、被害拡大の防止を図っているとのことです。ログインが制限された場合は、登録メールアドレス宛てに制限解除の案内メールが送信されるため、パスワードを再設定したうえでログインするよう呼びかけています。

あわせて推奨されているのがワンタイムパスワードの導入です。一定時間のみ有効で、一度ログインに使用すると無効になる仕組みのため、キーロガーなどのスパイウェア対策として有効だとしています。スマートフォン向けの無料ソフトウェアトークンも用意されているとのことです。

さらに、今後も不正アクセスが増加した場合には、すべてのスクウェア・エニックス アカウントを対象にパスワードリセットを実施する可能性があるとも明言されています。

生成AIを利用したと思しきサイバー攻撃が加速する昨今。『ファイナルファンタジーXIV』は、アカウント管理をスクウェア・エニックス アカウントに一本化しているタイトルです。ひとつの認証情報が他サービス経由で漏れると、ゲーム内のキャラクターや所持品などが一括で危険にさらされる構造だけに、パスワードの使い回しを避ける習慣づけが改めて求められます。