トップ ＞ テクノロジー

スクエニアカウントに不正ログイン 使い回しパスワードが狙われ全件リセットも

内容

何が起きたのか

スクウェア・エニックスは10月19日、同社のゲームなどで共通して使われる「スクウェア・エニックス アカウント」で、第三者による不正なログインがあったことを公表しました。『ファイナルファンタジーXIV』や『ドラゴンクエストX』の公式サイトでも、不正アクセスとアカウント管理についての注意喚起が出されています。被害を受けたアカウントの数や、不正ログインが始まった時期は、現時点で明らかになっていません。

なぜ起きたのか

同社によると、手口は「パスワードリスト型攻撃」とみられています。ほかの会社のサービスから流出したとみられるIDとパスワードの組み合わせを使い、ログインを試みる方法です。つまり、スクウェア・エニックス側から情報が漏れたのではなく、別のサービスと同じIDとパスワードを使っている人のアカウントが狙われた形です。どのサービスから流出した情報なのかは、現時点で明らかになっていません。

影響を受けやすい人

同社は、ほかのサービスと同じIDとパスワードを使っている場合、被害に遭う可能性が高くなると説明しています。使い回しをしていなくても、同じ文字や数字を並べたものや、生年月日のように推測されやすいパスワードを設定している場合も危険だとしています。不正ログインされたアカウントで個人情報などにどのような影響があったのかは、現時点で明らかになっていません。

公式の対応

被害が疑われるアカウントにはログインの制限がかけられ、登録されているメールアドレスに制限を解除するための案内が送られています。対象となった人は、パスワードを設定し直してからログインするよう求められています。また同社は、不正アクセスがこのまま増え続ける場合、すべてのアカウントを対象にパスワードをリセットする可能性もあるとしています。実際に一斉リセットを行うかどうか、行う場合の時期は決まっていません。

あわせて同社は、追加の認証機能である「ワンタイムパスワード」の利用を勧めています。通常のIDとパスワードに加えて、その都度発行される6桁の数字を入力する仕組みで、不正アクセスを防ぐのに役立つとしています。

注目ポイント

人気のオンラインゲームで使われる共通アカウントが対象のため、心当たりのない人も含めて多くの利用者に関わる話題になっています。同社のシステムから漏れたのではなく、利用者自身のパスワードの使い回しが狙われた点も関心を集めています。今後の焦点は、不正ログインが収まるのか、それとも全アカウントのパスワードリセットに踏み切るのかという点です。

参考記事

• スクエニアカウントに不正ログイン、他社で流出の情報使用か 全アカウントのパスワード強制リセットも視野にITmedia　2026年10月19日 19:03

ランキング登場履歴

この記事の内容に誤りを見つけた方は 情報の誤りを報告 からお知らせください。