Square Enix alerta de intentos de acceso a cuentas de Final Fantasy XIV

Square Enix emitió una advertencia a la comunidad de Final Fantasy XIV tras registrar una ola de intentos de acceso no autorizado a su sistema de gestión de cuentas. La compañía aclaró que sus propios servidores no sufrieron ninguna vulneración directa; se trata de ataques de credential stuffing, donde terceros prueban combinaciones de correos y claves filtradas previamente en servicios externos ajenos a la empresa.

Como medida inmediata, el equipo está limitando de forma preventiva el acceso a los perfiles afectados y enviando instrucciones de restablecimiento a sus correos vinculados. Además, advirtieron que si los ataques aumentan, no descartan forzar un restablecimiento masivo de contraseñas para toda la base de jugadores. También cabe tener en cuenta que si tuvieron fallos al entrar en estas fechas, pudieron deberse al mantenimiento programado de la Mog Station y del juego, no necesariamente a un bloqueo.

Lo que me preocupa es cuánta gente todavía subestima el riesgo de repetir claves. A mí me parece que Square Enix reacciona bien al frenar las cuentas comprometidas antes de que vacíen inventarios o roben gil, pero la verdadera traba sigue estando del lado del usuario. La recomendación oficial es clara: no reciclar contraseñas y activar de inmediato la autenticación en dos pasos (2FA), ya sea con Google Authenticator o Microsoft Authenticator, usando contraseñas de un solo uso.

Si aún no han revisado la bandeja de entrada del correo asociado a su cuenta de Square Enix, este es el momento de hacerlo.

¿Ya tienen el 2FA configurado en su cuenta o siguen confiando solo en una contraseña dedicada?

Fuentes: GoHa.ru · FINAL FANTASY XIV: The Lodestone (Square Enix)