スクウェア・エニックス アカウントへの不正ログインが確認され、FF14公式がパスワード変更と追加認証の検討を呼びかけています。
そこで今回は、FF14公式からの呼びかけをきっかけに、次の4つの構成でニュースと身近な豆知識をご紹介します。
- FF14公式が伝えたアカウント管理のニュース紹介。
- 「人のミスと将来の暗号対策」に関する2つの豆知識。
あなたのミスがハッカーの武器になってしまう！？サイバー攻撃の95%の衝撃事実2029年にネット上の「鍵」が全部壊される大事件が起きる
- Xのコメントまとめ。
- 筆者の感想。
今回の知らせを確かめながら、人の判断や暗号に関する豆知識にも触れ、日々のログインと情報管理について見直す機会になれば幸いです。
それでは、FF14公式のお知らせから確認していきましょう。
FF14公式によるアカウント管理のニュース情報
今回のFF14公式によるアカウント管理のお知らせを紹介します👇
今回のアカウント管理のお知らせを入り口に、日々の判断と安全な通信を支える仕組みを考える、人のミスと将来の暗号対策に関する2つの豆知識をご紹介します。
あなたのミスがハッカーの武器になってしまう！？サイバー攻撃の95%の衝撃事実
見出しの95％は、世界経済フォーラムの2022年報告書に紹介された、サイバーセキュリティ上の問題と人的エラーの関係を示す記述です。※1
2024年の全サイバー攻撃を調べ、「95％が人のミスから始まる」と実証した数字ではありません。
技術の強化に加えて、人が安全に判断できる仕組みも考える必要があります。
なぜ95%ものサイバー攻撃が人間から始まるのか？
まず、95％という数字の対象を「すべての攻撃の発生原因」と読み替えないことが重要です。※1
同報告書では、意図的・偶発的な内部の脅威に関する43％という別の数値も紹介されています。※1
対象や定義の異なる割合をまとめて、人間が必ず最大の弱点だと断定することはできません。
仕組みを守る技術と、安全に操作しやすい運用を組み合わせることが大切です。
メールミスが引き起こす連鎖反応の恐怖
Tessianの2022年調査では、フィッシングに引っかかった理由として、会社の幹部からのメールに見えたという回答が52％ありました。※2
調査対象の26％は、過去12か月に職場でフィッシングに引っかかったと回答しています。※2
誤った外部宛先にメールを送ったという17％、誤った添付ファイルを外部に送ったという15％の回答も報告されています。※2
これらは調査への自己申告であり、全従業員や日本の職場にそのまま当てはまる割合ではありません。
疲労と注意散漫が生む致命的なスキ
同調査では、疲労時に仕事のミスをすると答えた割合は51％、注意がそれているときは50％でした。※2
仕事のミスに関する回答を、すべて実際の情報漏えい件数として扱うことはできません。
誤送信の理由では、急いで送る圧力を挙げた回答が50％ありました。※2
フィッシングに引っかかった理由として、メールが本物に見えたという回答は54％でした。※2
年齢と部署による驚きの違い
同じ調査で、過去12か月のフィッシングに関する回答は18〜24歳で39％、65歳超で8％でした。※2
部署別ではマーケティング41％、財務21％、運営12％という結果が示されています。※2
ただし、年齢や部署だけで一人ひとりの警戒心や将来の被害確率を決めることはできません。
数字の大きさだけで結論を出さず、いつ、誰を、どのように調べた結果なのかを確認しましょう。
人を責めるだけでなく、焦らず確認でき、ミスを早く報告できる環境づくりも重要です。
2029年にネット上の「鍵」が全部壊される大事件が起きる
この見出しは、2029年にすべての暗号が壊れると確定した出来事を意味するものではありません。
十分な能力のある量子コンピュータが将来、一部の現在の暗号方式を脅かす可能性があり、移行の準備が進んでいます。※3
元の引用先は別の記事へ転送されるため、ここではNISTの公表資料で確認できる内容に沿って説明します。
そもそも「デジタルの鍵」って何？なぜ壊されると困るの？
暗号化は、情報を読めない形に変換して、通信や保管中の秘密を守るための技術です。※3
鍵付きの金庫にたとえるとイメージしやすいですが、実際には数学的な仕組みで安全性を支えています。
現在の暗号にはさまざまな種類があり、量子コンピュータの影響もすべて同じではありません。
従来の計算機で解くのが難しい問題を使う方式でも、将来の計算技術への備えは必要です。※3
量子コンピュータが登場すると何が変わるの？
量子コンピュータは、従来のコンピュータと異なる原理で計算します。※3
すべての問題を速く解く万能な装置という意味ではありません。
十分な性能に達すると、現在の暗号を支える一部の数学的な問題が脅かされる可能性があります。※3
NISTは2024年時点で、従来の方式を破る装置が10年以内に現れると予測する専門家もいると紹介していますが、確定した到来年は示していません。※3
どれくらい大変な問題なの？
暗号は電子メールや医療記録、電子商取引など広い用途に関係しています。※3
そのため、新しい方式への移行は一つのパスワードを変える作業だけでは済みません。
一方、「代わりの技術がない」「すべてのシステムを作り直す」と断定するのも適切ではありません。
影響を受ける仕組みを把握し、必要な部分から準備することが重要です。
どんな対策が進んでいるの？
NISTは2015年から、量子コンピュータの脅威を考慮した暗号方式の選定と標準化を進めてきました。※3
2024年8月には、最初の3つの標準が正式に公表されました。※3
これらは、情報の保護やデジタル署名など、用途に応じた方式です。※3
新しい方式でも特徴は異なるため、すべて一律にデータが大きく、処理が遅いとは言えません。
私たちは何をすればいいの？
NISTは、システム管理者に新しい標準への移行を早く始めるよう促しています。※3
企業では、どの機器やサービスが暗号を利用しているのか確認するところから準備できます。
利用中の製品について、提供元の対応計画を確認することも検討したい作業です。
個人も、利用するサービスの正規のお知らせや更新案内を確認する姿勢を持ちたいところです。
「2029年まであと5年」という古い相対表現は、2026年現在の説明には使えません。
特定の日にすべてが壊れると恐れるより、移行に必要な準備を進めるという理解が大切です。
Xのコメントまとめ
ここからは、FF14公式の呼びかけを受けてXに寄せられたコメントを見ていきましょう。
筆者のコメント
FF14の公式から出された今回の注意喚起を見て、ゲームを楽しむこととアカウントを管理することは、切り離せないのだと改めて感じました。
新しいイベントやアップデートのお知らせにはすぐ目が向きますが、セキュリティに関する案内は、後で読もうと思ったままになりやすいものです。
それでも、遊び続けるための土台という意味では、こうしたお知らせも同じくらい大切なのだと思います。
今回、公式が伝えているのは、他社サービスで流出したとみられる情報を使った不正ログインの確認です。
この説明を読んで、サービスの名前だけで安心を判断してはいけないと感じました。
利用先ごとの管理に加え、自分が同じ組み合わせを使っていないかという視点が必要になります。
複数のサービスを使う生活では、すべてを頭の中だけで覚えておくのは簡単ではありません。
仕事でも買い物でも趣味でもログインを求められ、管理の手間を減らしたくなる気持ちは自然だと思います。
だからこそ、注意しようという精神論だけで終わらせず、自分が続けやすい管理方法を考えるきっかけにしたいです。
Xでワンタイムパスワードの設定を呼びかける投稿が見られることにも、利用者同士で声をかけ合う意味を感じました。
一人では後回しにしてしまうことも、仲間の一言で確認する気になることがあります。
ただ、不安を強くあおる言い方より、公式の案内を一緒に確かめようと促す伝え方のほうが、行動につながりやすいように思います。
設定をしていなかった人を笑ったり、被害を本人の責任だけにしたりする空気にはしたくありません。
困ったときに相談しにくくなれば、問題の解決が遠のいてしまうからです。
ログイン制限についても、突然遭遇すれば焦るのは当然です。
公式が案内している対応を確認し、慌てて見つけた情報だけで操作を進めない姿勢を大切にしたいと感じます。
また、ワンタイムパスワードの導入は、設定したという達成感だけで終えず、使い続けられるかも考えたいところです。
普段のログイン手順を理解しておくことは、安心して遊ぶための小さな準備になると思います。
アカウントは、ゲームの世界と自分をつなぐ入口です。
その入口が使えなくなると、予定していた遊びだけでなく、そこで会う人との時間にも影響します。
今回の発表が、不安だけを残すニュースではなく、それぞれの設定を見直す機会になってほしいと感じました。
数分の確認がいつでも被害を防ぐと約束できるわけではありませんが、何も確かめずに過ごす状態からは一歩進めます。
次にログインしたとき、いつもの景色をいつものように楽しめるよう、今回の呼びかけを自分のこととして受け止めたいです。
引用文献
※1 World Economic Forum「Global Risks Report 2022, Chapter 3」
https://www.weforum.org/publications/global-risks-report-2022/in-full/chapter-3-digital-dependencies-and-cyber-vulnerabilities/
※2 Tessian「The Psychology of Human Error 2022」（公開PDF）
https://www.bycservicos.com.br/assets/files/Tessian-ResearchPsychologyofHumanError2022.pdf
※3 NIST「NIST Releases First 3 Finalized Post-Quantum Encryption Standards」
https://www.nist.gov/news-events/news/2024/08/nist-releases-first-3-finalized-post-quantum-encryption-standards
ニュースの出典：スクウェア・エニックス「不正アクセスとアカウント管理に関するご注意」（2026年10月19日）。
