『FF14』不正アクセスに注意喚起｜何が起きた？パスワード変更と対策を解説

FF14で不正ログイン確認｜情報漏えいとの違い・パスワード変更と対策

『ファイナルファンタジーXIV』（FF14）の公式プレイヤーズサイト「The Lodestone」で、2026年10月19日、不正アクセスとアカウント管理に関する重要な注意喚起が行われました。

スクウェア・エニックスによると、他社のオンラインサービスで流出したとみられるメールアドレスやアカウントID、パスワードの組み合わせを悪用し、スクウェア・エニックス アカウントへ不正にログインされるケースが確認されているとのことです。

すでに被害が疑われるアカウントにはログイン制限を実施しており、今後も不正アクセスが増加した場合は、全アカウントのパスワードリセットに踏み切る可能性にも言及しています。

ただし、今回の発表は、スクウェア・エニックス自身からIDやパスワードが流出したというものではありません。

ほかのサービスとパスワードを使い回している人や、推測しやすいパスワードを設定している人は、早急な変更が必要です。ワンタイムパスワードの導入も推奨されています。

今回何が起きたのか、FF14のプレイヤー全員が危険なのか、そして自分のアカウントを守るにはどうすればよいのか。公式発表とサポート情報をもとに、確認するべき点を整理します。

FF14で不正ログインを確認｜10月19日の公式発表内容

2026年10月19日、スクウェア・エニックスは「不正アクセスとアカウント管理に関するご注意」と題したお知らせを公開しました。

同社が確認しているのは、他社サービスから流出したと思われる認証情報を使い、スクウェア・エニックス アカウントへ不正にログインされるケースです。

第三者がログインを試みているだけでなく、実際に不正なログインが行われた事例があることが、今回の発表の重要な点です。

一方、何件のアカウントで被害が発生したのか、認証情報がどの企業のサービスから流出したのかといった詳細は公表されていません。

公式のお知らせは、The Lodestone「不正アクセスとアカウント管理に関するご注意」で確認できます。

スクウェア・エニックスから個人情報が漏れたのか？

今回のニュースで最も誤解されやすいのが、情報漏えいと不正ログインの関係です。

公式発表が説明しているのは、他社のオンラインサービスで流出したと思われるID・パスワードの組み合わせが、スクウェア・エニックス アカウントへのログインに悪用されているという状況です。

スクウェア・エニックスのデータベースから大量のパスワードが流出した、あるいはFF14の運営システムから利用者情報が盗まれた、と発表されたわけではありません。

では、スクウェア・エニックス側から情報が漏れていないのに、なぜログインされてしまうのでしょうか。

他社で使っていたパスワードが、FF14でも通用してしまう

たとえば、ある通販サイトとスクウェア・エニックス アカウントで、同じメールアドレスとパスワードを使っていたとします。

通販サイト側で認証情報が流出し、その組み合わせを第三者が手に入れた場合、攻撃者はFF14など別のサービスでも同じ情報でログインを試みることができます。

使い回していた認証情報が一致すれば、スクウェア・エニックスのシステムから情報を盗み出さなくても、不正なログインが成立する可能性があります。

このように、入手した認証情報を別のサービスへ流用する手口は、一般に「パスワードリスト攻撃」や「リスト型攻撃」と呼ばれています。

パスワードを何万通りも推測する攻撃とは異なり、すでにどこかで使われていた正しい情報を別のサービスで試すところが特徴です。

つぶログでは、この仕組みをなぜ1社からパスワードが漏れると、別のサービスまで乗っ取られるのかという記事でも詳しく解説しています。

今回のFF14の件は、まさにサービスをまたいだパスワードの使い回しが問題になる事例です。

パスワードを変更するべき人は？FF14を利用しているなら確認したいこと

スクウェア・エニックスは、特に次のようなパスワードを使っている人に対し、早急な変更を求めています。

• 他社サービスと同じメールアドレス・アカウントID・パスワードの組み合わせを使っている
• ほかのサービスと同一、または容易に推測できるパスワードを設定している
• 同じ文字や数字を繰り返した単純なパスワードを使っている
• 生年月日など、第三者が推測しやすい情報をパスワードに含めている

ここで注意したいのは、他社サービスと完全に同じ組み合わせを使っていなければ絶対に安全、というわけではないことです。

たとえば、一部の数字を変えただけのパスワードや、個人情報から簡単に推測できるものも危険です。

一方、今回の注意喚起だけを理由に、すべての利用者が必ず被害を受けていると考える必要はありません。

スクウェア・エニックス アカウントに固有の十分に強いパスワードを使い、ワンタイムパスワードも設定しているなら、すでに重要な対策を講じている状態です。

まずは自分の設定を確かめ、使い回しや推測しやすい文字列があれば変更してください。

FF14のパスワードを変更する方法

スクウェア・エニックス アカウントのパスワードは、公式のアカウント管理システムから再設定できます。

現在のパスワードに不安がある場合や、ログイン制限を受けた場合は、次の手順で対応できます。

公式サイトから再設定する

1. スクウェア・エニックス パスワード再設定ページへアクセスする。
2. 画面の案内に従い、登録しているメールアドレスを入力する。
3. 登録メールアドレスに送信される案内を確認する。
4. パスワード再設定用URLを開く。
5. 新しいパスワードを設定する。

パスワードは、他社サービスで使用していない固有のものに設定しましょう。

変更する際は、以前のパスワードの末尾だけを変えるのではなく、使い回しと推測されやすさの両方を避けることが大切です。

FF14のランチャーからも手続きできる

FF14の公式サポートでは、ゲームランチャーからの再設定方法も案内しています。

1. 『ファイナルファンタジーXIV』のランチャーを起動する。
2. ログイン画面の「ID/パスワードを忘れた方はこちら」を選択する。
3. 登録メールアドレスを入力する。
4. 届いたメールからパスワードの再設定を行う。

パスワードの再設定メールが届かない場合は、登録メールアドレスに間違いがないか、迷惑メールフォルダーへ振り分けられていないかを確認してください。

登録メールアドレス自体が使えない、あるいは第三者に変更された疑いがある場合は、通常のパスワード再設定だけでは解決できないことがあります。その場合はスクウェア・エニックス サポートセンターから、本人確認を伴う手続きを確認してください。

ワンタイムパスワードの設定方法｜無料の認証アプリを使える

パスワードの変更とあわせて、スクウェア・エニックスが強く推奨しているのが「ワンタイムパスワード」の導入です。

これは、通常のIDとパスワードに加えて、短時間だけ有効な数字を入力する認証方法です。

仮に第三者がIDとパスワードを入手しても、ワンタイムパスワードまで分からなければログインを防げる可能性が高まります。

スクウェア・エニックス アカウントでは、Google AuthenticatorやMicrosoft Authenticatorなど、無料の認証アプリを利用できます。

認証アプリを登録する手順

公式に案内されている登録の流れは、次のとおりです。

1. スマートフォンにGoogle AuthenticatorやMicrosoft Authenticatorなどの認証アプリを用意する。
2. スクウェア・エニックス アカウント管理システムにログインする。
3. メニューから「ワンタイムパスワード」を選択する。
4. 「各種認証アプリ（Google Authenticator、Microsoft Authenticatorなど）」を選ぶ。
5. 画面に表示されるQRコードを認証アプリで読み取る。読み取れない場合は暗証キーを使って登録する。
6. 認証アプリに表示された6桁のワンタイムパスワードを入力して登録を完了する。

詳しい画面操作は、スクウェア・エニックス公式「各種認証アプリの導入手順」で確認できます。

すでにセキュリティトークンや従来のソフトウェアトークンを利用している場合、認証アプリへ切り替えるには、現在登録しているトークンを解除する必要があります。既存の認証をいきなり削除せず、公式手順を確認してから作業してください。

認証アプリを導入したら「強制解除用パスワード」も確認

ここは設定時に見落としやすいところです。

ワンタイムパスワードを利用しているスマートフォンが故障したり、認証アプリを削除してしまったりすると、必要な認証コードを表示できなくなることがあります。

スクウェア・エニックスは、そのような場合に備えて「強制解除用パスワード」を控えておくよう案内しています。

機種変更や認証アプリの削除を予定している場合は、あらかじめ公式の解除手順を確認し、必要な情報を安全な場所に保管してください。

また、従来の「スクウェア・エニックス ソフトウェアトークン」は、2023年11月21日に新規登録を終了しています。

現在利用中の人も、強制解除後に同じソフトウェアトークンを再登録することはできません。解除後は、各種認証アプリなど、現在利用可能な認証方法を選ぶ必要があります。

詳しくはFF14公式「ソフトウェアトークン／各種認証アプリのアプリ削除や機種変更を行う際のご注意」を参照してください。

FF14にログインできない場合｜ログイン制限の解除方法

今回の注意喚起では、被害が疑われるアカウントに対して、スクウェア・エニックスがログイン制限を実施していることも明らかにされました。

ログイン制限とは、不審なアクセスを検知した際、第三者による不正利用を防ぐためにアカウントへのログインを制限する仕組みです。

ログインできなくなると不安になりますが、ログイン制限が表示されたことだけで、アカウントが乗っ取られたと確定するわけではありません。

被害を未然に防ぐため、運営側が保護措置として制限している場合もあります。

ログイン制限の通知メールが届いた場合

ログインが制限されたアカウントには、登録済みのメールアドレス宛てに解除に関する案内が送信されます。

その案内に従い、スクウェア・エニックス アカウントのパスワードを再設定することで、ログイン制限を解除できます。

通知メールを受信できなかった場合や、誤って削除した場合、メールに記載されたURLの有効期限が切れた場合も、公式パスワード再設定ページから手続きを進められます。

解除方法は公式サポート「ログイン制限について教えてください」にも詳しく掲載されています。

FF14以外のスクウェア・エニックスのゲームにも影響する？

ログイン制限の対象は、FF14のキャラクターだけではなく、共通のスクウェア・エニックス アカウントです。

公式サポートによると、FF14で不審なアクセスが検知されてアカウントにログイン制限がかかった場合、同じアカウントを利用している『ドラゴンクエストX』や『ファイナルファンタジーXI』などにもログインできなくなります。

そのため、FF14を現在プレイしていない人でも、スクウェア・エニックス アカウントをほかの対応サービスで利用している場合は、パスワードの使い回しや認証設定を確認しておく意味があります。

なお、今回の不正ログインの注意喚起によって、FF14のゲームサービス全体が停止したと発表されたわけではありません。個別アカウントのログイン制限と、ゲームサーバーの障害・メンテナンスは区別する必要があります。

すでに乗っ取られた場合は？アイテムやギルの被害を確認

第三者にログインされた疑いがある場合は、まずアカウントの安全を確保することが優先です。

公式サポートでは、利用しているパソコンやスマートフォンのウイルスチェックを行い、安全性を確認したうえでパスワードを再設定するよう案内しています。

アカウントへ正常にログインできる状態に戻ったら、ゲーム内のデータにも異常がないか調べてください。

• 所持していたアイテムがなくなっていないか
• ギルが不自然に減っていないか
• キャラクターが削除されていないか
• 自分の操作ではないと思われる変更が起きていないか

スクウェア・エニックスは、不正アクセスによってアイテムやギルが失われたり、キャラクターが削除されたりした場合、調査のうえでゲームデータ救済を行う仕組みを設けています。

救済を希望する場合は、被害を受けたスクウェア・エニックス アカウントで公式サポートセンターにログインし、登録者本人から問い合わせる必要があります。

ただし、申し込めば無条件ですべてのデータが復旧するというものではありません。調査が必要になるため、実際の対応は個別の状況によって異なります。

被害時の手続きは、FF14公式サポート「スクウェア・エニックス アカウントが不正アクセスにあいました」で確認できます。

パスワード変更を装った偽メールや偽サイトにも注意

アカウントの安全性を確認する際には、もう一つ注意しておきたいことがあります。

それが、スクウェア・エニックスやFF14の運営を装うフィッシング詐欺です。

FF14公式では以前から、アカウント管理システム、Lodestone、サポートセンター、公式フォーラムなどを偽装したページへ誘導し、ログイン情報や生年月日などを入力させる手口について注意を呼びかけています。

今回のように不正アクセスの注意喚起が行われていると、利用者はパスワード変更に関するメッセージを普段より気にするようになります。

ただし、メールやゲーム内チャットに「アカウントの安全確認が必要」「ログイン制限を解除してください」などと書かれていても、それだけで公式からの案内だとは判断できません。

不審なリンクからいきなりIDやパスワードを入力せず、FF14公式Lodestoneや、ブックマーク済みの正規の管理ページから情報を確認するようにしてください。

また、認証アプリに表示されたワンタイムパスワードも第三者へ伝えてはいけません。二段階認証を設定していても、偽のログイン画面などへ認証コードを入力すれば悪用される恐れがあります。

今回の不正ログインに関する問題とフィッシング詐欺は、それぞれ異なる手口です。しかし、どちらもアカウントの乗っ取りにつながるため、あわせて注意しておきたいところです。

全アカウントのパスワードがリセットされる可能性も

今回の公式発表には、今後の対応に関する重要な記述もあります。

スクウェア・エニックスは、不正アクセスが今後も増加する場合、すべてのスクウェア・エニックス アカウントに対してパスワードリセットを実施する可能性があると説明しています。

これは、被害の拡大を防ぐための対応として挙げられたものです。

2026年10月19日時点で、全アカウントのパスワードリセットが決定したという発表ではありません。

今後、運営が一斉リセットを実施すると判断した場合は、改めて正式な案内が出されることになります。

また、不正ログインが確認されていることは事実ですが、攻撃がいつ始まったのか、被害に遭ったアカウントが何件あるのかといった具体的な数字は示されていません。

今回の発表日が10月19日であることと、攻撃が10月19日に始まったことは同じではありません。過去にさかのぼる被害の有無や規模についても、現段階では公表されていない状況です。

スクウェア・エニックスは以前から不正アクセスやフィッシング詐欺への注意喚起を行っており、今回が同社にとって初めてのアカウント不正利用問題というわけでもありません。

利用者としては、被害規模の発表を待つよりも、自分のアカウントのパスワードと認証設定を確認しておくことが大切です。

FF14の不正アクセスに関するよくある疑問

Q. 今回の注意喚起は、FF14プレイヤー全員が乗っ取られたという意味？

いいえ。実際に不正ログインされたケースがあることは確認されていますが、全プレイヤーが被害を受けたという発表ではありません。被害人数や件数も公表されていません。

Q. 他社サービスと別のパスワードなら安全？

他社と異なるパスワードを使うことは重要な対策です。ただし、単純な数字の繰り返しや生年月日など、推測しやすいパスワードは避ける必要があります。固有の強いパスワードとワンタイムパスワードの併用が有効です。

Q. ログイン制限されたら、キャラクターは消えてしまう？

ログイン制限はアカウントを保護するための措置であり、それ自体がキャラクターデータの削除を意味するわけではありません。パスワードを再設定して制限を解除し、ログイン後にアイテムやギルなどの状態を確認してください。

Q. ワンタイムパスワードは有料？

Google AuthenticatorやMicrosoft Authenticatorなど、無料の認証アプリを利用できます。専用の物理トークンを購入しなくても、対応するスマートフォンがあれば導入可能です。

Q. 一斉パスワードリセットはいつ実施される？

10月19日時点では実施日が発表されていません。公式は、不正アクセスが増加し続ける場合の対応として、実施する可能性に言及しています。

まとめ｜FF14利用者はパスワードの使い回しと認証設定を確認

2026年10月19日に発表されたFF14の不正アクセス問題では、他社サービスから流出したとみられる認証情報を使った不正ログインが確認されています。

今回の発表から、利用者が押さえておきたいことは次のとおりです。

• 他社サービスで流出したとみられるID・パスワードを悪用した不正ログインが確認されている。
• スクウェア・エニックス自身から情報が流出したという発表ではない。
• パスワードを使い回している人や、推測しやすいパスワードを利用している人は早急な変更が必要。
• ワンタイムパスワードは無料の認証アプリでも設定できる。
• ログイン制限を受けた場合は、公式のパスワード再設定手順で解除する。
• 全アカウントのパスワードリセットは、今後実施される可能性があるものの、現時点で決定事項ではない。

特に重要なのは、今回の不正ログインが、