ピックアップ記事
FF14で不正ログイン確認、他社流出情報の悪用に注意

FF14公式の注意喚起で、別サービスから流出したとみられる情報がアカウントの不正ログインに使われる危険が伝えられました。

そこで本記事では、FF14のアカウント管理に関する発表に注目し、以下の4つの構成で話題の情報と役立つ豆知識をお伝えします。

  1. 不正ログインと利用者への呼びかけのニュース紹介。
  2. 「漏れた情報の悪用と詐欺被害」に関する2つの豆知識。
    漏れた情報には、4つの使い道がある
    1日に、8.9億円が不正に吸い上げられている
  3. Xのコメントまとめ。
  4. 筆者の感想。

今回の注意喚起とともに、流出情報の悪用や被害額の読み方も知っていただき、自分の情報を守るための備えを考えるきっかけになれば幸いです。

それでは早速、スクウェア・エニックスの呼びかけを見ていきましょう。

スクエニの不正ログイン注意喚起のニュース情報

今回のスクウェア・エニックス アカウントの注意喚起はこちらです👇

今回の不正ログインの注意喚起をきっかけに、別の被害へ広がる危険を理解するための、漏れた情報の悪用と詐欺被害にまつわる2つの豆知識をご紹介します。

漏れた情報には、4つの使い道がある

漏えいしたデータは、売買や悪用の対象となることがあります。

「どう使われるのか」を知ると、対策の優先順位が見えてきます。

使い道1:カードの不正利用

盗まれたカード情報が、本人の知らない決済に使われる手口があります。※1

クレジットカード不正利用の中では、カード番号の盗用による被害が大きな割合を占めています。※1

小さな利用額でも、身に覚えのない決済を放置せず確認することが大切です。

使い道2:アカウントの乗っ取り

流出したIDとパスワードを、別のサービスでも試す手口がクレデンシャルスタッフィングです。※2

同じ組み合わせを使い回すと、1か所の流出が別サービスの乗っ取りにつながる恐れがあります。※2

だからこそ、サービスごとに異なるパスワードを使うことが基本的な防御になります。※2

使い道3と4:なりすましと詐欺の材料

氏名などの個人情報が、なりすましの材料として悪用される恐れがあります。

ただし、氏名・住所・生年月日だけで必ず携帯電話の本人確認を突破できるとは言えません。

警察官を名乗り、口座が犯罪に使われているなどと不安をあおる詐欺にも注意が必要です。※3

2025年の特殊詐欺被害が大きく増えた主な要因として、警察庁はニセ警察詐欺を挙げています。※4

漏えいは「盗まれて終わり」ではありません。

情報が別の犯罪に使われる可能性を考えて、アカウントや利用明細を確認しましょう。

1日に、8.9億円が不正に吸い上げられている

被害額は「年間」で語られがちですが、1日あたりに直すと実感が変わります。

ここで扱うのは詐欺などの被害額であり、全額が情報漏えいによって生じたと示す統計ではありません。

詐欺だけで1日8.9億円

2025年の特殊詐欺は認知件数27,832件、被害額は約1,423.1億円でした。※4

警察庁の公表値では、特殊詐欺だけで1日あたり3.9億円の被害が出ています。※4

SNS型投資・ロマンス詐欺の約1,834.3億円と合わせると約3,257.4億円で、365日で割ると1日約8.9億円です(筆者による概算)。※4

カード不正は1日約1.4億円

2025年のクレジットカード不正利用被害額は約510.5億円でした(日本クレジット協会の集計)。※5

単純に365日で割ると、1日あたり約1.4億円です(筆者による概算)。

これは詐欺被害の統計と集計対象が異なるため、単純に足して被害総額とすることはできません。

2026年はさらに増えている

警察庁の2026年上半期の公表資料では、被害額1,816.2億円、前年同期比51.7%増、1日あたり10.0億円とされています。※6

同資料の集計表にはSNS型投資・ロマンス詐欺も含まれており、別に加算すると重複する点に注意が必要です。※6

1日10億円を24時間で割ると、1時間あたり約4,200万円になります(筆者による概算)。

年間の数字を1日あたりに直すと、被害の大きさが身近に感じられます。

1日約8.9億円は2025年の特定の詐欺被害を平均した値で、毎日同じ額が発生するという意味ではありません。

対象の年や犯罪類型も確かめながら、数字を読み取ることが大切です。

Xのコメントまとめ

それでは、今回のアカウント管理のニュースに対するXのコメントを紹介していきます。

筆者のコメント

今回のFF14のお知らせで印象に残ったのは、流出した情報が、その場所だけで使われて終わるとは限らないということでした。

あるサービスの問題だと思っていたものが、同じ認証情報を使う別のサービスにまで影響する可能性があります。

普段は一つずつ独立して見えるアカウントが、自分の使い方によってつながってしまう点に、身近な怖さを感じます。

ゲームのアカウントだから、金銭に直接関係するものほど気にしなくてもよいと考える人もいるかもしれません。

しかし、長く育てたキャラクターや、仲間と築いた関係を考えると、守る価値を購入金額だけで測ることはできないと思います。

毎日のように遊んでいる人なら、そこは生活の中の大切な居場所でもあります。

その居場所へ入れなくなることは、想像以上に気持ちへ影響するはずです。

今回、公式は、パスワードの使い回しと推測されやすい設定の両方に注意を促しています。

別のサービスと違う文字列にしていれば十分だと、単純に考え切れないところも見逃したくありません。

自分にとって覚えやすい並びが、他人にとっても推測しやすい場合があるという視点を持ちたいと感じます。

また、ワンタイムパスワードを勧める説明があることで、利用者が次に検討することが具体的になっています。

危険ですという言葉だけでは、怖いという気持ちで止まってしまいます。

何を確認し、どの案内を読むのかが示されていることは、落ち着いた行動につながると思います。

被害が疑われるアカウントにログイン制限をかける対応についても、遊びたい利用者にとっては不便に感じる場面があるでしょう。

それでも、被害拡大を防ぐための対応であるという説明は、制限を受け止めるうえで重要だと感じました。

こうしたときこそ、運営からの連絡と、SNSで広がる個人の体験談を区別して読むことが必要だと思います。

体験談は気持ちを理解する助けになりますが、自分のアカウントにも同じことが起きているとは限りません。

自分がどの状態なのかは、公式の案内に沿って確かめていきたいところです。

さらに、今後の状況によって全アカウントのパスワードリセットを実施する可能性にも触れられています。

可能性の段階の説明を、すでに決まった対応として広めないよう、伝える側も気をつけたいと感じます。

不安を感じたときほど、誰かの短い要約だけで判断したくなるものです。

だからこそ、今回の記事から公式本文まで確かめる人が増えればよいなと思います。

楽しみを続けるための確認は、地味でも大切な作業です。

大事なアカウントを守ることを、冒険に出る前の装備確認のように考え、今日できる見直しにつなげていきたいです。

引用文献

※1 JCB「クレジットカードが不正利用される原因と手口。被害を防ぐ対策と対処法」

https://www.jcb.co.jp/ordercard/special/secure_card.html

※2 Proofpoint「クレデンシャルスタッフィング攻撃とは?仕組みと対策」

https://www.proofpoint.com/jp/threat-reference/credential-stuffing

※3 警察庁「ニセ警察詐欺に注意!」

https://www.npa.go.jp/bureau/safetylife/sos47/new-topics/241218/02.html

※4 警察庁「令和7年における特殊詐欺及びSNS型投資・ロマンス詐欺の認知・検挙状況等について(確定値)」

https://www.npa.go.jp/bureau/criminal/souni/tokusyusagi/hurikomesagi_toukei2025.pdf

※5 日本クレジット協会「クレジットカード不正利用被害の発生状況(2026年3月)」

https://www.j-credit.or.jp/download/news20260306_a1.pdf

※6 警察庁「令和8年上半期における特殊詐欺の認知・検挙状況等について(暫定値)」

https://www.npa.go.jp/bureau/safetylife/sos47/new-topics/260731/01.html

ニュースの出典:スクウェア・エニックス「不正アクセスとアカウント管理に関するご注意」(2026年10月19日)。

公式のお知らせ

ピックアップ記事
おすすめの記事