スクウェア・エニックス アカウントで、不正なログインが行われているケースが確認されました。同社は2026年10月19日、他社サービスとパスワードを使い回している人や、推測されやすいパスワードを設定している人に、至急変更するよう呼びかけています。
まず確認したいのは、別のサービスと同じパスワードを使っていないか、という点です。該当する場合は、下記の公式ページから変更を進めてください。
この記事は2026年10月20日時点で確認できた公式発表に基づき、変更が必要な人、ログイン制限への対応、認証アプリの設定方法を整理しています。
スクエニの不正ログインで何が起きた？
公式発表では、他社で流出したとみられるメールアドレス・アカウントIDとパスワードの組み合わせが悪用されたと説明されています。別のサービスで入手した認証情報を使ってログインを試す、いわゆるパスワードリスト型攻撃に当たる内容です。
| 項目 | 確認できた内容 |
|---|---|
| 対象 | スクウェア・エニックス アカウント |
| 注意喚起 | 2026年10月19日。アカウント公式サポートにも同日20時掲載 |
| 利用者への呼びかけ | 使い回し・推測されやすいパスワードの変更、ワンタイムパスワードの併用 |
| 運営側の対応 | 被害が疑われるアカウントのログインを制限 |
| 被害件数・流出元 | 確認した公式発表には記載なし |
| 全アカウントのリセット | 不正アクセスが増え続けた場合に実施する可能性を案内 |
今回の注意喚起を根拠に「スクエニからパスワードが流出した」とは判断できません。また、全アカウントのパスワードリセットが実施されたという発表でもありません。
パスワードを変更した方がよい人
- 他社サービスと同じID・メールアドレスとパスワードの組み合わせを使っている
- 生年月日や同じ文字・数字の繰り返しなど、推測されやすいパスワードを使っている
- ログイン制限がかかり、パスワードの再設定を求められている
パスワードを変更するときは、他のサービスで使っているものをそのまま移さず、このアカウント専用のものにします。同じパスワードを使っていたサービスがほかにもあれば、そちらも個別に見直してください。
新しいパスワードを忘れそうな場合も、覚えやすさだけで生年月日などに戻すのは避けましょう。サービスごとに違うものを管理できるよう、パスワード管理機能の利用も選択肢になります。
ログインできない・解除メールが届かないとき
スクエニは、不正アクセスの被害が疑われるアカウントにログイン制限を実施しています。該当する場合は登録メールアドレス宛てに解除案内が送られ、パスワードの再設定が必要になります。
公式FAQによると、制限はアカウント全体にかかります。たとえばFF14で不審なアクセスが検知された場合、同じアカウントで利用しているドラクエXやFF11などにもログインできなくなります。
解除案内が届かない・URLの期限が切れた場合
解除案内のメールが届かない、削除してしまった、メール内のURLの有効期限が切れた場合は、公式アカウント管理システムの「ID・パスワードを忘れた方はこちら」から再設定するよう案内されています。
ただし、ログインできない原因がすべて今回の不正アクセスとは限りません。再設定しても解決しない場合は、利用サービスの障害・メンテナンス情報も確認し、公式サポートへ相談してください。登録メールアドレスを現在使えず、再設定メール自体を受け取れない場合も、公式サポートで対応方法を確認しましょう。
変更後は無料の認証アプリも設定する
スクウェア・エニックス アカウントでは、Google AuthenticatorやMicrosoft Authenticatorなどの無料アプリで、ワンタイムパスワードを利用できます。通常のパスワードに加え、アプリに表示される6桁の数字で本人確認を行う仕組みです。
- 公式のアカウント管理システムへログインする
- メニューの「ワンタイムパスワード」を開く
- 「各種認証アプリ」を選び、公式手順に従って登録する
- 登録後に「強制解除パスワード」を確認し、安全な場所に保管する
スマートフォンの故障や機種変更で認証できなくなる場合に備え、解除方法も設定時に確認しておきましょう。すでに別のトークンを使っている人は、そのまま追加登録できない場合があるため、先に公式の説明を確認してください。
「不正ログインを検知」という偽メールにも注意
スクエニは以前から、アカウントの異常や不正ログインを口実に偽サイトへ誘導するフィッシングへの注意を呼びかけています。今回の件でも、届いたメールの文面だけで本物と判断せず、公式サイトを自分で開いて確認するのが安全です。
不審なページにパスワードやワンタイムパスワードを入力しないでください。認証アプリを設定していても、入力先が偽サイトなら情報を渡してしまうおそれがあります。
今回まず取り組みたいのは、使い回しているパスワードの変更と、公式サイトからの認証設定です。ログインできるうちに、登録メールアドレスが現在も受信できるものかも確認しておきましょう。
