Square Enix waarschuwt Final Fantasy 14-spelers na accountinbraak en login-onderhoud
Square Enix waarschuwt Final Fantasy 14-spelers na meldingen van ongeautoriseerde toegang tot meerdere Square Enix-accounts. Het bedrijf koppelt de incidenten aan hergebr
- Het bedrijf zegt geen aanwijzing te hebben dat zijn eigen systemen zijn gehackt; het noemde geen exact aantal getroffen accounts en bevestigde niet dat Final Fantasy 14 zelf als dienst is gecompromitteerd.
- Een later bericht meldde dat de Final Fantasy 14-loginservers tijdelijk offline gingen voor een beveiligingspatch, terwijl spelers die al ingelogd waren konden blijven spelen.
Wat is er gebeurd?
Square Enix meldde op 19 oktober 2026 dat meerdere Square Enix-accounts waren benaderd met inloggegevens die waarschijnlijk elders waren buitgemaakt of opnieuw waren gebruikt. De uitgever koppelde de meldingen aan ongeautoriseerde toegang tot accounts, niet aan een bevestigd datalek in de eigen infrastructuur.
Volgens de melding gaat het vermoedelijk om een combinatie van e-mailadressen en wachtwoorden die van andere websites of diensten afkomstig waren. Square Enix noemde geen exact aantal getroffen accounts en bevestigde niet dat Final Fantasy 14 zelf als spelomgeving breed was gehackt.
Het bedrijf zei dat accounts die mogelijk betrokken zijn, worden beperkt. Gebruikers die zijn getroffen, krijgen instructies om hun wachtwoord te resetten of contact op te nemen met Square Enix Support. In de berichtgeving staat ook dat spelers die niet kunnen inloggen hun gekoppelde e-mailaccounts moeten controleren.
Op 21 oktober 2026 verscheen daarnaast een apart bericht dat de Final Fantasy 14-loginservers tijdelijk offline waren gehaald om een beveiligingspatch toe te passen. Daarbij werd gemeld dat spelers die al ingelogd waren, konden blijven spelen. De beschikbare informatie bevestigt niet of dit onderhoud direct samenhing met de eerdere accountwaarschuwing.
Tijdlijn
19 oktober 2026: Square Enix publiceert een waarschuwing na meldingen van ongeautoriseerde toegang tot meerdere Square Enix-accounts.
19 oktober 2026: Het bedrijf noemt hergebruikte e-mailadressen en wachtwoorden van andere diensten als waarschijnlijke oorzaak.
19 oktober 2026: Square Enix zegt geen aanwijzing te hebben dat zijn eigen systemen zijn gehackt.
19 oktober 2026: Square Enix begint accounts die mogelijk betrokken zijn te beperken en stuurt reset-instructies naar getroffen gebruikers.
21 oktober 2026: Een later bericht meldt dat de Final Fantasy 14-loginservers tijdelijk offline zijn gehaald voor een beveiligingspatch.
21 oktober 2026: In datzelfde bericht staat dat spelers die al ingelogd waren, konden blijven spelen.
21 oktober 2026: De later genoemde patch verwijst naar twee PHP-kwetsbaarheden, CVE-2026-109618 en CVE-2026-109619.
Achtergrond
De beschikbare informatie wijst op een accountincident waarbij inloggegevens van andere diensten mogelijk zijn misbruikt. Square Enix noemde geen specifieke aanvalsmethode zoals phishing of credential stuffing, maar de uitleg past bij hergebruik van eerder gelekte wachtwoorden.
De melding gaat over Square Enix-accounts en niet over een bevestigde inbraak in de systemen van Square Enix zelf. Ook is niet bevestigd dat de waarschuwing en het latere login-onderhoud onderdeel zijn van exact hetzelfde beveiligingsincident.
De omvang van het accountprobleem blijft onduidelijk. Square Enix noemde geen aantal getroffen accounts, geen geografische spreiding en geen tijdsduur van de ongeautoriseerde toegang. Ook is niet bevestigd wanneer de loginservers weer volledig normaal beschikbaar waren.
Bronnen
- Square Enix-melding zoals samengevat in berichtgeving over de accountinbraak bij Final Fantasy 14.
- Later bericht over tijdelijk offline gehaalde Final Fantasy 14-loginservers en een beveiligingspatch met CVE-2026-109618 en CVE-2026-109619.