Read this article in English →
スクウェア・エニックス アカウントに対する不正ログインが発生している。スクウェア・エニックスは2026年10月19日、他社のオンラインサービスで流出したと思われるメールアドレス／アカウントIDとパスワードの組み合わせを使った不正なログインを確認したと公式に告知した。
告知のタイトルは「不正アクセスとアカウント管理に関するご注意」。パスワードの使い回しをしている利用者と、同じ文字や数字の繰り返し・生年月日のような類推されやすいパスワードを設定している利用者に対し、至急のパスワード変更を求める内容になっている。
いわゆるパスワードリスト型攻撃だ。スクウェア・エニックス側から情報が漏れたという話ではなく、他のサービスで漏れた組み合わせを総当たりで試されている構図。つまり「自分はスクエニしか使ってないから平気」という理屈は通らない。
そして今回の告知には、全アカウントへのパスワードリセットという踏み込んだ一文まで入っている。何が起きていて、今すぐ何をすべきなのか。公式告知の内容を順に整理する。
何が起きている？不正ログインの手口は
他社サービスから流出したメールアドレス／アカウントIDとパスワードの組み合わせが、スクウェア・エニックス アカウントへのログインに使われている。公式が確認済みの事実として告知された。
現在、他社のオンラインサービス（以下「他社サービス」）で流出したと思われるメールアドレス／アカウントIDおよびパスワードを組み合わせて、お客様のスクウェア・エニックス アカウントへの不正なログインが行われているケースがあることを確認しております。
引用元:FINAL FANTASY XIV, The Lodestone
重要なのは「他社サービスで流出した」という部分だ。スクウェア・エニックスのサーバーから情報が抜かれたという話ではない。別のサイトで漏れたIDとパスワードのリストを持ち込まれ、片っ端から試されている。使い回しをしていなければそもそも鍵が合わない、という性質の攻撃になる。
逆に言えば、どこか1か所で漏れた瞬間に全サービスが同時に危険になるのが使い回しの怖さ。元オタクショップ店員として、アカウント周りのトラブル相談を受けた経験から言うと、この手の被害に遭う人はほぼ例外なく「どこで漏れたか分かっていない」。
自分のアカウントは危ない？被害リスクが高くなる条件
公式が被害リスクが高くなるケースとして挙げたのは次の2つだ。
- 他社サービスで使っているメールアドレス／アカウントIDとパスワードを、スクウェア・エニックス アカウントでも同じ組み合わせで使っている
- 他社サービスでは使っていない組み合わせでも、同じ文字や数字の繰り返し・生年月日など容易に類推されるパスワードを設定している
2番目が見落とされやすい。使い回しをしていないつもりでも、推測されやすい文字列なら総当たりで抜かれる。1111とか19930401のような並びが該当する。心当たりがあるなら、この記事を読み終わる前に変えたほうがいい。
公式はこの2つに当てはまる利用者に対して、至急パスワードの変更を行うよう求めている。「念のため」ではなく「至急」という語を選んでいる点に、状況の温度が出ている。
今すぐやるべき対策は？優先順位つきで整理
やることは3つだけ。パスワードの変更、ワンタイムパスワードの導入、使い回しの解消だ。
- パスワードを変更する——公式のパスワード再設定ページから、他サービスと重複しない文字列に変える。これが最優先
- ワンタイムパスワードを導入する——IDとパスワードに加えて一定時間だけ有効な数字を併用する仕組み。公式も導入を推奨している
- 他サービスの使い回しも解消する——同じ組み合わせを他で使っているなら、そちらも危険な状態のまま放置されている
公式はワンタイムパスワードについて、一定時間のみ有効で一度ログインに使用すると無効になるため不正アクセス対策として非常に有効だと説明し、IDとパスワードに加えて併用することで安全性が飛躍的に向上すると案内している。要するに、パスワードが漏れていても突破されない層をもう1枚足すということ。
ワンタイムパスワードは面倒だから後回しにしがち。わたしも正直そうだった。でも乗っ取られてから復旧するほうが何十倍も面倒だと、店員時代にさんざん見てきた。
ログイン制限がかかったらどうなる？解除の流れ
被害に遭っていると思われるアカウントには、スクウェア・エニックス側がログイン制限を実施している。制限がかかると登録メールアドレス宛てに解除案内のメールが届き、パスワードを再設定してからログインする流れになる。
つまり突然ログインできなくなった場合、サービス障害ではなく保護措置という可能性がある。被害拡大の防止策として先に扉を閉められた状態だ。慌てて何度も試す前に、アカウントに登録しているメールアドレスの受信箱を確認するのが正しい動き。
ここで注意したいのが、その案内メールを装ったフィッシングが必ず出てくるという点。公式の告知にはパスワード再設定とログイン制限の案内ページが明記されているので、メール内のリンクを踏むのではなく、公式告知から辿るほうが安全だ。
全アカウントのパスワードリセットはあるのか？
可能性には言及されている。公式は今後も継続して不正アクセスが増加する場合、すべてのスクウェア・エニックス アカウントに対してパスワードリセットを実施する可能性もあるとしている。
これはかなり強い予告だと受け取っている。全アカウントの一斉リセットは運営側にとっても問い合わせが殺到する重い措置で、それを事前に書くということは、現在の攻撃がそれなりの規模だと読める。ただし実施が決まったという発表ではないので、現時点では「可能性として示された」という段階にとどまる。
先に自分で変えておけば、仮に全体リセットが来ても慌てる要素は減る。待っている理由が特にない。
まとめ：使い回しをしているなら今日のうちに変える
スクウェア・エニックスは2026年10月19日、他社のオンラインサービスで流出したと思われるメールアドレス／アカウントIDおよびパスワードを組み合わせた不正ログインを確認したと告知した。告知タイトルは「不正アクセスとアカウント管理に関するご注意」。使い回しをしている場合、および同じ文字や数字の繰り返し・生年月日など容易に類推されるパスワードを設定している場合は被害リスクが高くなるとして、至急のパスワード変更を求めている。
被害が疑われるアカウントにはログイン制限が実施され、登録メールアドレス宛てに解除案内が送られる。解除にはパスワードの再設定が必要。あわせてワンタイムパスワードの併用が推奨されており、今後も不正アクセスが増加する場合は全スクウェア・エニックス アカウントへのパスワードリセットを実施する可能性にも言及されている。
スクエニから漏れた話ではない。他で漏れた鍵束を持ち込まれているだけ。だからこそ対策は利用者側にしかなく、公式が「至急」という語と全アカウントリセットの可能性まで書いてきた意味は重い。FF14もモグステーションも、同じスクウェア・エニックス アカウントで動いている。1本抜かれると被害範囲が一気に広がる構造だという点は押さえておきたい。
パスワード変更は5分。ワンタイムパスワードの設定も10分かからない。推しのデータを守るための10分は安い、マジで。
あわせて読みたい
小田のっこ
オタク系イベントカレンダー！
SPOTGEEKSオリジナルアプリ
コメントを残す