スクウェア・エニックス アカウントの不正ログイン対策｜今すぐ確認するパスワード変更・OTP設定とログイン制限の解除方法を解説

出典：スクウェア・エニックスの不正アクセスに関する告知、アカウントのログイン制限の案内、各種認証アプリの登録手順、不正アクセスに遭った場合の案内、フィッシング詐欺への注意。いずれも2026年10月21日に確認しました。

スクウェア・エニックスは2026年10月19日、他社サービスで流出した可能性のあるメールアドレスまたはアカウントIDとパスワードの組み合わせを使い、自社アカウントへ不正なログインが行われているケースを確認したと告知しました。

他社サービスと同じID・パスワードを使っている人、同じ文字や数字の繰り返し・生年月日など推測しやすいパスワードを使っている人は、すぐにスクウェア・エニックス アカウントのパスワードを変更してください。同じパスワードを使う他サービスも個別のものに変更し、ワンタイムパスワードを追加します。

告知は全利用者のアカウントが侵害されたという内容ではありません。自分が対象条件に当てはまるか確認し、ログイン制限の通知が届いている場合は公式の再設定手順を使ってください。

要点変更が必要な人と優先順位

• 優先して変更：他社サービスと同じメールアドレス／IDとパスワードの組み合わせを使っている
• 優先して変更：同じ文字や数字の連続、生年月日など推測されやすいパスワードを使っている
• 次に設定：まだ使っていない場合はワンタイムパスワードを登録する
• 不審な動きがある：安全を確認した端末からパスワードを再設定し、ゲーム内データや登録メールアドレスを確認する

対象今回の告知で注意が必要なアカウント

対象になる可能性が高いのは、他社のオンラインサービスで使っているメールアドレスまたはアカウントIDと同じパスワードを、スクウェア・エニックス アカウントでも使っている利用者です。別サービスでパスワードが流出した場合、同じ認証情報が別のサービスでも試されるおそれがあります。

他社とパスワードを共有していなくても、同じ文字や数字の繰り返し、生年月日など第三者が推測しやすいパスワードは変更対象です。発表は個々のアカウントが被害に遭ったかを判定する方法を示していません。条件に当てはまるなら、被害の通知を待たず変更するのが安全です。なお、今後も不正アクセスが増加した場合は、すべてのアカウントにパスワードリセットを実施する可能性があると告知されています。現時点で全アカウントに一律リセットを実施するという発表ではありません。

変更パスワードを安全に再設定する

1. メール本文のリンクではなく、ブラウザーでスクウェア・エニックスのアカウント管理システムを直接開きます。
2. ログイン画面の「ID・パスワードを忘れた方はこちら」から、登録メールアドレスを入力します。
3. 届いた確認メールの案内に従い、他サービスで使っていない新しいパスワードを設定します。
4. 同じパスワードを登録していた他社サービスも、別々のパスワードに変更します。

変更先のパスワードは、過去に使ったものや他サービスと共通のものを避けてください。普段使わない複雑な文字列は、信頼できるパスワード管理方法に保管します。

追加認証ワンタイムパスワードを設定する

スクウェア・エニックスは、不正アクセス対策としてワンタイムパスワードの利用を推奨しています。各種認証アプリを使う場合は、アカウント管理システムにログインし、「ワンタイムパスワード」から登録を進めます。

1. iPhoneまたはAndroidの認証アプリを用意し、スクウェア・エニックス アカウント管理システムへログインします。
2. メニューから「ワンタイムパスワード」を開き、「各種認証アプリ」の登録を選びます。
3. 画面に表示されたQRコードを認証アプリで読み取るか、画面の案内に従って暗証キーを入力します。
4. 認証アプリに表示された6桁の番号を管理システムへ入力して登録を完了します。

スクウェア・エニックス ソフトウェアトークンは新規登録を終了しています。これから設定する場合は、各種認証アプリまたはキーホルダー型セキュリティトークンを選んでください。端末の故障や機種変更に備え、登録画面で案内される強制解除パスワードも保管します。

ログイン制限「不審なアクセス」でログインできないとき

不審なアクセスを検知すると、アカウント保護のためログインが制限される場合があります。制限中は同じアカウントで使う他サービスにもログインできないことがあり、解除には登録メールアドレスに届く案内に従ったパスワード再設定が必要です。

メールが見つからない、削除した、URLの期限が切れた場合は、アカウント管理システムのパスワード再設定ページから手続きをやり直します。メール内のURLを使うときも、リンク先がスクウェア・エニックスの正規ドメインであることを確認してください。

被害の疑い身に覚えのないログインや変更があった場合

アカウントを操作された可能性がある場合、スクウェア・エニックスのサポートは、利用端末のウイルスチェックで安全性を確認したうえでパスワードを再発行するよう案内しています。安全を確認できる端末からパスワードを変更し、登録メールアドレスやゲーム内のアイテム・通貨に身に覚えのない変更がないか確かめてください。

ゲーム内データの消失などが見つかった場合は、スクウェア・エニックス サポートセンターに本人から問い合わせます。ログイン制限のメールや「不正ログインを検知した」という案内を装ったフィッシングもあるため、メールに返信したり、内容を確かめずにリンク先へIDやパスワードを入力したりしないでください。

あわせて読みたい

アカウント安全

Steamから12TBのゲームデータ流出、アカウントは大丈夫？

フィッシング対策

Steamハードウェア購入者の情報流出とフィッシング詐欺への対処法

FAQスクウェア・エニックス アカウントの不正ログインでよくある質問

まとめ使い回しを止めてワンタイムパスワードを追加

スクウェア・エニックスは、他社サービスで流出した可能性のあるID・パスワードの組み合わせなどを使った不正ログイン事例を告知しました。他社と認証情報を共有している人や推測しやすいパスワードを使っている人は、今すぐ変更してください。同じパスワードを使う他サービスも別のものにし、ワンタイムパスワードを追加します。