Square Enix emitió una advertencia de seguridad dirigida a los jugadores de Final Fantasy XIV después de detectar accesos no autorizados a diferentes cuentas de sus usuarios. La compañía japonesa confirmó que terceros desconocidos consiguieron ingresar a determinados perfiles utilizando combinaciones de correos electrónicos y contraseñas que, aparentemente, habían sido obtenidas mediante filtraciones de otros servicios.
El incidente generó preocupación entre los seguidores del popular MMORPG, especialmente porque algunas cuentas podrían quedar temporalmente bloqueadas como medida de protección.
Sin embargo, Square Enix no informó que sus propios servidores hayan sufrido una filtración de datos. La explicación ofrecida por la empresa apunta a una técnica conocida como credential stuffing, que consiste en utilizar credenciales robadas de otras plataformas para intentar acceder a cuentas de diferentes servicios.
Ante esta situación, la compañía comenzó a aplicar medidas preventivas y compartió una serie de recomendaciones para que los jugadores puedan proteger sus perfiles.
Además, advirtió que podría llegar a restablecer obligatoriamente las contraseñas de todos los usuarios si detecta un aumento considerable de los intentos de acceso no autorizado.
Square Enix confirma accesos no autorizados a cuentas de Final Fantasy XIV
A través de un comunicado oficial, Square Enix informó que varias cuentas de sus usuarios fueron comprometidas por terceros.
Según la investigación preliminar de la compañía, los responsables habrían utilizado combinaciones de direcciones de correo electrónico y contraseñas obtenidas de otras empresas o páginas web.
Esto significa que los atacantes podrían haber aprovechado filtraciones anteriores para intentar acceder a los servicios de Square Enix.
El procedimiento es relativamente sencillo: cuando una base de datos con credenciales robadas comienza a circular por internet, los atacantes pueden probar automáticamente esas mismas combinaciones en diferentes plataformas.
Si una persona utiliza la misma contraseña para varios servicios, una filtración ajena puede terminar comprometiendo cuentas que originalmente no sufrieron ningún ataque directo.
Este método se conoce como credential stuffing y representa uno de los principales riesgos de reutilizar contraseñas.
Por el momento, Square Enix no presentó información que indique que su propia infraestructura haya sido vulnerada.
La compañía tampoco detalló públicamente la cantidad exacta de cuentas afectadas.
Como medida preventiva, Square Enix está restringiendo el acceso a los perfiles que considera potencialmente comprometidos.
Los usuarios afectados recibirán instrucciones para restablecer sus contraseñas mediante las direcciones de correo electrónico asociadas a sus cuentas.
Por eso, quienes descubran que no pueden iniciar sesión con sus credenciales habituales deberían revisar primero su bandeja de entrada, incluyendo las carpetas de correo no deseado.
Si no encuentran ninguna comunicación o tienen dificultades para recuperar el acceso, la empresa recomienda contactar con su servicio oficial de asistencia.
Estas restricciones buscan evitar que personas no autorizadas continúen utilizando las cuentas mientras se verifica la identidad de sus propietarios.
Cómo proteger tu cuenta de Final Fantasy XIV y evitar posibles robos
Además de restringir determinados perfiles, Square Enix recomendó activar su sistema de contraseña de un solo uso, conocido como One-Time Password.
Esta función añade una segunda capa de seguridad al inicio de sesión.
En lugar de depender únicamente de una contraseña tradicional, el usuario debe introducir también un código temporal generado mediante un sistema de autenticación.
De esta manera, incluso si un tercero consigue conocer la contraseña principal, todavía necesitará superar una verificación adicional para acceder a la cuenta.
Entre las aplicaciones compatibles recomendadas por la compañía se encuentran Google Authenticator y Microsoft Authenticator.
Ambas permiten generar códigos temporales que pueden utilizarse como parte del proceso de autenticación.
Para reducir el riesgo de accesos no autorizados, los jugadores deberían considerar las siguientes medidas:
- Cambiar la contraseña de Square Enix si la utilizan también en otros sitios o sospechan que pudo quedar expuesta.
- Activar la contraseña de un solo uso, utilizando un autenticador compatible.
- Evitar reutilizar contraseñas entre videojuegos, correos electrónicos y otros servicios.
- Revisar el correo electrónico asociado a la cuenta para detectar comunicaciones oficiales sobre restricciones o cambios de seguridad.
- Contactar con el soporte de Square Enix si no pueden recuperar el acceso mediante los procedimientos habituales.
La protección del correo electrónico resulta especialmente importante.
En numerosos servicios, la dirección de correo asociada a una cuenta permite recuperar contraseñas, verificar la identidad del propietario y autorizar modificaciones de seguridad.
Por ese motivo, si un atacante consigue acceder tanto al correo electrónico como a una cuenta de videojuegos, podría tener más posibilidades de mantener el control del perfil comprometido.
Utilizar contraseñas únicas y activar la autenticación en dos pasos en ambos servicios ayuda a reducir considerablemente ese riesgo.
Square Enix también advirtió que podría adoptar una medida de seguridad más amplia si los intentos de acceso sospechosos continúan aumentando.
La compañía contempla la posibilidad de restablecer obligatoriamente las contraseñas de todas las cuentas, incluso de aquellas que no hayan sido identificadas como objetivos directos.
Por ahora, se trata de una medida preventiva que podría aplicarse dependiendo de cómo evolucione la situación.
No se confirmó que ese restablecimiento general ya se haya realizado.
Final Fantasy XIV también tendrá un mantenimiento programado el 20 de octubre
La advertencia de seguridad coincide con un período de mantenimiento previamente programado para Final Fantasy XIV, lo que podría generar confusión entre algunos jugadores.
Square Enix informó que todos los mundos del MMORPG permanecerán temporalmente fuera de servicio durante varias horas.
El mantenimiento está previsto desde las 21:00 del 19 de octubre hasta las 3:00 del 20 de octubre, según el horario del Pacífico de Estados Unidos.
En Argentina, ese período corresponde aproximadamente a las 1:00 y las 7:00 de la madrugada del martes 20 de octubre, respectivamente.
Durante esas horas, los jugadores no podrán acceder normalmente a los servidores del videojuego.
También podrían verse afectados algunos servicios de Mog Station, la plataforma de administración de cuentas y suscripciones, y la aplicación Final Fantasy XIV Companion.
Es importante diferenciar esta interrupción programada de las restricciones de seguridad anunciadas por la compañía.
Si un jugador no puede conectarse durante el mantenimiento, eso no significa necesariamente que su cuenta haya sido comprometida.
En cambio, quienes continúen teniendo problemas de acceso después de la reapertura de los servidores deberían comprobar si recibieron alguna notificación de Square Enix.
La empresa busca evitar nuevos accesos no autorizados mientras mantiene disponibles los mecanismos habituales de recuperación de cuentas.
Aunque el incidente afecta a usuarios de sus servicios, la información difundida hasta el momento no permite concluir que Final Fantasy XIV haya sufrido una filtración directa de su base de datos.
La principal preocupación está relacionada con el uso de contraseñas reutilizadas y credenciales obtenidas de otras plataformas.
Por eso, incluso quienes no hayan experimentado problemas deberían revisar la seguridad de sus cuentas.
Activar la autenticación en dos pasos y utilizar una contraseña exclusiva para Square Enix son las principales medidas recomendadas para reducir el riesgo.
Mientras continúa evaluando la situación, la compañía mantiene abiertas las vías de asistencia para los jugadores afectados y no descarta aplicar restricciones adicionales si detecta nuevos intentos de acceso indebido.
