スクエニアカウントに不正ログイン 使い回しのパスワードは今すぐ変更を

スクウェア・エニックスは2026年10月19日、「スクウェア・エニックス アカウント」に不正なログインが起きているとして、パスワードの変更を呼びかけました。他社のサービスで流出したとみられるIDとパスワードが使われています。ファイナルファンタジーXIVやドラゴンクエストXなどを遊ぶ人は、自分のパスワードを確かめてください。

何が起きた? 他社で漏れたIDとパスワードで不正ログイン

同社がファイナルファンタジーXIVの公式サイトに載せた注意によると、他社のオンラインサービスで流出したとみられるメールアドレスやIDとパスワードの組み合わせで、スクウェア・エニックス アカウントへの不正なログインが行われているケースを確認しました。

このように、ほかで手に入れたIDとパスワードを順に試す手口は、パスワードリスト型攻撃と呼ばれます。何件の被害があったかは、注意には書かれていません。

同社は、次のような人は被害に遭う可能性が高いとしています。

• 他社のサービスと同じメールアドレスやIDとパスワードの組み合わせで、アカウントを使っている人
• 同じ文字や数字の繰り返しや生年月日など、推測しやすいパスワードにしている人

当てはまる人には、すぐにパスワードを変えるよう求めています。

ログイン制限と、全アカウントのパスワードリセットの可能性

被害に遭っているとみられるアカウントには、ログインの制限をかけて被害の広がりを防いでいます。制限がかかると、登録しているメールアドレスに解除の案内が届き、パスワードを再設定してからログインする流れです。

サポートセンターの説明では、ログイン制限はアカウント単位でかかります。たとえばファイナルファンタジーXIVで制限された場合、同じアカウントで使っているドラゴンクエストXやファイナルファンタジーXIにも入れなくなります。解除の手続きは本人がパスワードを変える必要があり、問い合わせ窓口が代わりに手続きすることはできません。

同社は、不正アクセスがこのまま増え続ける場合は、すべてのアカウントでパスワードをリセットする可能性もあるとしています。

ワンタイムパスワードは有効、でも偽サイトでは盗まれる

同社は対策として、ワンタイムパスワードの導入を勧めています。ワンタイムパスワードは、一定の時間だけ使える6桁の数字で、一度ログインに使うと無効になります。キーホルダー型の「セキュリティトークン」か、Google AuthenticatorやMicrosoft Authenticatorなどの認証アプリで表示します。認証アプリの利用料は無料です。

ただし、ファイナルファンタジーXIVの公式サイトは、偽サイトへの注意も続けて呼びかけています。公式フォーラムのキャンペーンを装ったメッセージで偽サイトに誘い、IDとパスワード、ワンタイムパスワードをまとめて入力させる手口です。偽サイトで入力したワンタイムパスワードはその場で使われるため、設定していても被害が出ているとしています。

暮らしと仕事への影響

同社は、利用者の個人情報とデータを守るため、アカウントを安全に使うよう求めています。ログイン制限がかかると、解除するまで同じアカウントのどのゲームにも入れません。

今回の注意は、スクウェア・エニックスのシステムから情報が漏れたという発表ではありません。他社で漏れたパスワードを使い回していると、別のサービスまで入られてしまうという話です。同じパスワードをほかでも使っている人ほど、影響が大きくなります。

パスワードの使い回しがどう狙われるかは、ふるさとチョイスが不正アクセスの疑いで停止 寄付する人が確かめることでも、4月の不正ログインの件として触れています。

今日からできること

1. スクウェア・エニックス アカウントのパスワードを、ほかで使っていないものに変える: 公式の注意にある再設定のページから変えます。
2. ワンタイムパスワードを設定する: 認証アプリなら無料で使えます。
3. ログインの前にアドレスを確かめる: メッセージやメールのリンクからではなく、ブックマークしておいた公式のページから入ります。
4. 制限の案内に見えるメールは、リンクを押す前に送り主とアドレスを確かめる: 迷ったら、ブックマークした公式のログインページの「ID・パスワードを忘れた方はこちら」からも再設定できます。

関西の暮らしと仕事での使いどころ

関西の企業や自治体が関わる話ではありません。ここでは、関西で暮らす人の使い方の例として整理します。

たとえば、通勤の電車でスマホのゲームを、家でパソコンのオンラインゲームを遊ぶ人は、同じメールアドレスと同じパスワードで登録しているかもしれません。どれか1つが漏れると、ほかにも入られるおそれがあります。

家族で同じゲームを遊んでいるなら、子どもや親のアカウントのパスワードも一緒に見直すきっかけになります。年末の帰省や連休の前に、ワンタイムパスワードの設定を家族で済ませておく使い方もあります。

使い回しのパスワードは、この機会に1つずつ変えといてな。