Square Enix ha pubblicato un avviso di sicurezza sul Lodestone di FINAL FANTASY XIV relativo a tentativi di accesso agli account tramite indirizzi email, account ID e password che si ritiene possano provenire da perdite di dati avvenute presso altri servizi online.
Cosa dice l’avviso ufficiale
Nel testo, la società precisa di avere osservato tentativi di login contro account Square Enix e invita gli utenti che riutilizzano la stessa password su più servizi, oppure impiegano combinazioni facilmente intuibili, a modificare la password il prima possibile. L’avviso non afferma che Square Enix sia stata violata.
Square Enix aggiunge che gli account sospettati di essere stati compromessi possono essere temporaneamente soggetti a restrizioni di accesso. La società raccomanda inoltre l’uso della one-time password come misura aggiuntiva di protezione.
Possibili misure successive
Se il numero dei tentativi dovesse continuare a crescere, Square Enix indica di poter procedere anche con un reset globale delle password. Per ora il messaggio resta concentrato sulla prevenzione, sul cambio delle credenziali e sulle buone pratiche di sicurezza personale.
La comunicazione riguarda il rischio di credential stuffing basato su dati trapelati altrove e va quindi letta come un richiamo a verificare subito le impostazioni di accesso del proprio account.