止まぬPWリスト攻撃 - 他所情報流出の影響で増加傾向も

スクウェア・エニックスは、パスワードリスト攻撃を継続的に確認しているとしてあらためてパスワードの適切な管理を呼びかけた。他社の流出事故に起因したと見られる攻撃の増加なども観測されているという。

同社オンラインサービス向け共通アカウントである「スクウェア・エニックスアカウント」の管理システムにおいて、同社以外で入手したメールアドレスとパスワードを使用し、利用者になりすましてアクセスを行う「パスワードリスト攻撃」が継続的に確認されているとして注意を呼びかけたもの。被害に遭ったアカウントに対してログインを制限するなど対策を講じている。

同社では、10月7日に「ファイナルファンタジーXIV」「ドラゴンクエストX」など複数サイトを通じて利用者に向けて注意喚起を実施。アナウンスを行った理由については、「新規ユーザーもおり、リテラシー向上のため定期的にタイミングをみて都度行っているもの」とし、今回のタイミングについて特段理由はないとしている。

一方、具体的な攻撃の規模など言及は避けているが、着目する時期によっては他社の情報流出に起因したと見られるパスワードリスト攻撃が最近増加していると説明。今回のような注意喚起を行う理由にもなっているという。

同社では利用者に対して、同社以外で利用しているパスワードや容易に推測できるパスワードを使用している場合は第三者にログインを許すおそれがあるとし、すみやかに変更するよう求めるとともに、ワンタイムパスワードの活用など、セキュリティ対策を呼びかけている。

（Security NEXT - 2022/10/13 ） ツイート

PR

関連記事

先週注目された記事（2026年10月18日〜2026年10月24日）
ネットワーク統合管理製品「Arista VCO」に深刻な脆弱性 - すでに悪用も
採用内定式の案内メールを誤送信、メアド流出 - 江戸川区
GMO「デスクトップクラウド」で侵害 - 利用者から金融口座の不正操作報告
「Apache Tomcat」に脆弱性8件 - 「クリティカル」評価の脆弱性も
運用環境に第三者が不正侵入、1年以上前の痕跡も - デジタルアーツ
「CAPCOM ID」で情報流出、パスワードの不正変更も - カプコン
Android版「Firefox」に暗号関連の脆弱性 - 修正版が公開
「Splunk Enterprise」に複数の脆弱性 - 修正版が公開
「PHP」脆弱性、2024年に兆候把握も修正難航 - 公開前に混乱