スクエニアカウントに不正ログイン、他社で流出の情報使用か 全アカウントのパスワード強制リセットも視野に

何が起きたのか

ゲーム大手のスクウェア・エニックスは2026年10月19日、「スクウェア・エニックス アカウント」に不正ログインがあったと発表しました。攻撃者は、他社から流出したとみられるIDとパスワードを使いました。これは「パスワードリスト型攻撃」と呼ばれます。同社は、パスワードを使い回している人に至急変更するよう求めています。

主な数字と事実

• 発表日：2026年10月19日
• 攻撃の種類：他サービスから流出したパスワードを使う「パスワードリスト型攻撃」
• 被害が疑われるアカウントにはログイン制限がかけられ、登録メールアドレスに案内を送付
• 対象者はパスワードを再設定してからログインする必要がある
• 不正アクセスが増え続ける場合、全アカウントのパスワードをリセットする可能性もあると説明

パスワードリスト型攻撃とは

多くの人は、複数のサイトで同じIDとパスワードを使っています。一つのサイトが破られると、犯人は同じ情報を別のサイトで試します。サイトごとに違う強いパスワードを使うと、この攻撃を防ぎやすくなります。

なぜ大切なのか

スクウェア・エニックスには多くの利用者がいるため、被害が出ると個人情報が漏れたり、犯人にアカウントを悪用されたりするおそれがあります。パスワードを使い回していなくても、同じ文字や数字の繰り返し、生年月日などの推測しやすいパスワードだと危険です。今回の件は、強いパスワードを作り、追加の認証機能を使うことの大切さを示しています。

今後の注目点

• 全アカウントのパスワードリセットに踏み切るかどうか
• 影響を受けたアカウントの数
• ワンタイムパスワード（6桁の数字で、ログイン時に追加で入力する仕組み）の利用が広がるかどうか