概要

2026年10月19日、スクウェア・エニックスは『ファイナルファンタジーXIV』の公式情報サイト「The Lodestone」に注意喚起を掲載した。他社サービスから流出したとみられる認証情報を組み合わせてスクウェア・エニックス アカウントに不正ログインするケースが確認されている。同社は被害が疑われるアカウントのログインを制限し、他社と同じ認証情報や推測されやすいパスワードを使っている利用者にパスワードをすぐ変更するよう求めている。被害を受けたアカウントの数は公表されていない。

経緯

経緯情報は未登録です。

原因

他社のオンラインサービスから流出したとみられるメールアドレス・アカウントID・パスワードの組み合わせを使ったリスト型攻撃とみられる。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

不明

サービス停止

なし

金銭的被害

不明

対象システム

スクウェア・エニックス アカウント

漏洩した情報

漏洩情報の公表はありません。

一部のスクウェア・エニックス アカウントへの不正ログインが確認された。被害の規模や内容は公表されていない。

対応

被害が疑われるアカウントのログインを制限して被害の拡大を防ぎ、公式サイトで利用者にパスワードの変更を呼びかけた。

• 被害が疑われるアカウントへのログイン制限
• The Lodestoneでの注意喚起の掲載
• 利用者へのパスワード変更の呼びかけ

教訓・対策

• 他サービスと同じ認証情報の使い回しを避ける必要がある
• 推測されにくいパスワードの設定や多要素認証などの対策が重要

参考資料

1. 他社サービスの流出情報を悪用か―『FF14』公式サイトで不正アクセスへの注意喚起
   サイバーセキュリティ.com公開日: 2026-10-19報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

スクウェア・エニックス

関連するインシデント

関連付けられたインシデントはありません。