投稿日：2026年10月19日更新日：2026年10月19日

FFXIVに不正ログインの注意喚起、スクエニがパスワード変更を呼びかけ

スクウェア・エニックスは2026年10月19日、「ファイナルファンタジーXIV」（FFXIV）の公式サイト「ロドストーン」に、[重要]「不正アクセスとアカウント管理に関するご注意」を掲載しました。他社のサービスから漏れたとみられるメールアドレス、アカウントID、パスワードの組み合わせを使い、スクウェア・エニックスアカウントへ不正にログインされるケースが確認されているとのことです。FFXIVの不正アクセス対策として、パスワードの変更と、ワンタイムパスワードの設定が案内されています。

スクエニが確認したのは「他社から漏れた情報での不正ログイン」

公式のお知らせによると、スクウェア・エニックスは、同社以外のオンラインサービスで流出したと思われるメールアドレス・アカウントID・パスワードの組み合わせを使って、同社アカウントへ不正にログインされているケースを確認しています。つまり、スクエニのサーバーから直接情報が盗まれたという説明ではなく、別のサービスで漏れた「IDとパスワードの組み合わせ」が試されている、という構図です。

お知らせは、被害に遭いやすい人として2つのパターンを挙げています。1つは、他社のサービスで使っているメールアドレス・アカウントID・パスワードと同じ組み合わせを、スクウェア・エニックスアカウントでも使っている人。もう1つは、他社サービスで直接は使っていなくても、同じ文字や数字の繰り返しや生年月日など、類推されやすいパスワードを設定している人です。どちらかに当てはまる場合は、至急パスワードを変更するよう求めています。

ゲーム系メディアのGAME Watchも同日、この注意喚起を報じています。同記事の見出しには「大規模な流出を受け」という趣旨の表現がありますが、公式のお知らせ本文には被害アカウント数や流出の規模を示す数字は書かれていません。この記事でも、数字は扱いません。

すでに狙われたアカウントは、ログイン制限とメールで知らされる

不正アクセスの被害を受けたとみられるアカウントには、被害の拡大を防ぐため、アカウント自体のログイン制限が実施されています。制限がかかった場合は、スクウェア・エニックスアカウントに登録しているメールアドレス宛てに、ログイン制限の解除についての案内メールが届きます。そのメールの案内に沿ってパスワードを再設定してから、ログインし直す流れです。

ここで気をつけたいのは、メールの扱いです。パスワード変更を促すメールは、フィッシングの手口としてもよく使われます。届いたメールのリンクをそのまま開くのではなく、ブックマークしている公式のページや、公式のお知らせに載っている案内ページ（ログイン制限について）を自分で開いて、手順が同じかどうかを確かめてから進めると安心です。

PS5でFFXIVを遊ぶ人も対象、確認したい3つのこと

FFXIVはPS5とPS4でも遊べます。ただ、今回問題になっているのはゲーム機本体ではなく、スクウェア・エニックスアカウントのIDとパスワードです。PS5で遊んでいる人も、同じアカウントを使っている以上、関係があります。次の3点を確かめてみてください。

スクウェア・エニックスアカウントのパスワードを、ほかのサービスと使い回していないか。使い回していれば、すぐに変更する。
パスワードが、同じ文字や数字の繰り返しや生年月日のように、推測されやすい形になっていないか。
ワンタイムパスワードを設定しているか。

ワンタイムパスワードは、一定時間だけ有効で、一度ログインに使うと無効になる使い捨てのパスワードです。公式は、IDとパスワードに加えてこれを併用することで、不正アクセスへの安全性が飛躍的に向上すると説明しています。GAME Watchの記事によると、スクウェア・エニックスはセキュリティトークンのほか、Google AuthenticatorやMicrosoft Authenticatorなどの認証アプリを使った二段階認証を推奨しているそうです。認証アプリは無料で入手できる、とのことです。

被害が増え続ければ、全アカウントのパスワードリセットもあり得る

お知らせの末尾には、今後も不正アクセスが増加し続ける場合には、すべてのスクウェア・エニックスアカウントに対してパスワードのリセットを実施する可能性がある、という趣旨の記載があります。実際にそうなるかどうかは、現時点では分かりません。ただ、そうなったときにあわてないよう、登録メールアドレスが今も受信できる状態か、確認しておいて損はありません。引っ越しや乗り換えで古いアドレスのままになっていると、制限解除やリセットの案内メールが届かず、ログインできなくなるおそれがあります。

使い回しは、ゲームの外でも被害につながる

こうした「リスト型」の不正ログインは、ゲームに限った話ではありません。ある1つのサービスでIDとパスワードが漏れると、それを別のサービスに片っ端から試す、という使われ方をします。同じ組み合わせを使い回していると、1か所の流出が、ゲームのアカウントだけでなく、買い物や決済のアカウントにも波及しかねません。

今回のお知らせで目を引くのは、原因を「他社サービスからの流出」と明記している点です。スクウェア・エニックス側で何かが漏れたわけではないのなら、こちらのパスワードだけを変えても、元の流出先に残った同じ組み合わせは変わりません。使い回していた他のサービスも、あわせて変更しておく必要があります。また、公式が全アカウントのパスワードリセットの可能性にまで触れているのは、個別のログイン制限だけでは追いつかない事態も想定しているように読めます。私は、パスワードの変更とワンタイムパスワードの設定に加えて、登録メールアドレスが今も受信できるかの確認を、お知らせが出た今日のうちに済ませておくのがよいと考えます。ログイン制限の解除の案内は、登録メールアドレスに届く仕組みだからです。