[ITmedia News] スクエニアカウントに不正ログイン、他社で流出の情報使用か 全アカウントのパスワード強制リセットも視野に

著者 梅林日奈子

[ITmedia]

　ゲーム大手のスクウェア・エニックスは10月19日、「スクウェア・エニックス アカウント」への不正ログインを確認したと発表した。他社から流出したとみられるID・パスワードを悪用する、いわゆる「パスワードリスト型攻撃」によるもので、パスワードを使い回している利用者などに至急変更するよう呼びかけた。

同社が手掛けるゲームファイナルファンタジーXIV。過去のプレスリリースより引用

　他社サービスと同じ認証情報を使っていると、不正アクセスの被害に遭う可能性が高まるとしている。使い回していなくても、同じ文字や数字を繰り返したり、生年月日などの推測しやすいパスワードを設定したりしている場合は、被害に遭う恐れが高いと呼びかけた。

　被害が疑われるアカウントにはログイン制限をかけ、登録メールアドレス宛てに制限解除の案内を送付した。対象者には、パスワードを再設定した上でログインするよう求めているという。同社は、今後も不正アクセスが増え続ける場合には、全てのアカウントを対象にパスワードをリセットする可能性もあるとしている。

　スクウェア・エニックスは対策として、追加の認証機能として提供する「ワンタイムパスワード」の併用も推奨している。通常のID・パスワードに加え、一時的に発行される6桁の数字を入力する仕組みで、不正アクセス対策に有効という。