『FF14』公式、スクウェア・エニックス アカウントへの不正ログインを確認。パスワード変更を呼びかけ

スクウェア・エニックスは2026年10月19日、『ファイナルファンタジーXIV』（FF14）の公式プレイヤーズサイト「The Lodestone」で、スクウェア・エニックス アカウントへの不正ログインについて注意を呼びかけた。別のオンラインサービスから流出したとみられるIDとパスワードの組み合わせを用いて、アカウントへ不正にログインされる事例が確認されているという。

今回の発表は『FF14』のゲームサーバーから個人情報が流出したという告知ではない。問題になっているのは、他社サービスと同じ認証情報を使っている場合に、別の場所で漏れたパスワードを使い回される危険性だ。現在プレイしている人はもちろん、しばらくログインしていない人も自分の設定を見直しておきたい。

パスワードを変更すべきアカウント

公式が至急変更するよう求めているのは、他社サービスとスクウェア・エニックス アカウントで同じID・パスワードの組み合わせを使っている人と、数字や文字の単純な繰り返し、生年月日など推測されやすいパスワードを設定している人だ。たとえ流出元と同じ組み合わせを使っていなくても、短く単純なパスワードは対策が必要になる。

対策の第一歩は、スクウェア・エニックス アカウントの正規の管理画面から、ほかのサービスで使っていない固有のパスワードに変更すること。変更の案内はThe Lodestoneの公式告知から確認できる。検索結果やメール中の不審なリンクに安易に認証情報を入力せず、公式サイトを経由することが大切だ。

ログインできない場合は制限通知を確認

スクウェア・エニックスは、不正アクセスの被害が疑われる一部アカウントに対して、被害の拡大を防ぐためのログイン制限を行っている。突然ログインできなくなったからといって、必ずしもゲーム側の障害とは限らない。制限がかかった場合は、登録済みメールアドレスへ解除手順を記した案内が送られるため、まずは案内を確認してパスワードを再設定する必要がある。

公式は、今後も不正アクセスが増加した場合、すべてのスクウェア・エニックス アカウントを対象にパスワードリセットを実施する可能性にも言及している。ただし、10月19日の発表時点で全利用者の一斉リセットが実施されたと説明しているわけではない。すぐに全員が強制的にログインできなくなる、という受け取り方は避けたい。

認証アプリによる二段階の保護も有効

パスワードの変更に加えて、公式が推奨するのが「ワンタイムパスワード」だ。通常のID・パスワードに加え、一時的に有効な6桁の数字を用いる仕組みで、パスワードが第三者に知られた場合でも、不正ログインを防ぐ助けになる。スクウェア・エニックス アカウントではGoogle AuthenticatorやMicrosoft Authenticatorなどの認証アプリを利用できる。

認証アプリの登録は、公式のアカウント管理画面で手順を確認して進めよう。機種変更や端末紛失に備え、認証設定の解除・復旧方法も事前に把握しておくと安心だ。不正なログインが確認された今、重要なのは「FF14を遊ぶときだけパスワードを入力し直す」ことではなく、アカウントを守る認証情報そのものを見直すことにある。