Une ancienne fuite sur un service que vous avez cessé d’utiliser peut encore menacer votre accès à Final Fantasy XIV. Il suffit que le mot de passe exposé soit resté identique sur votre compte Square Enix. Ce décalage explique le danger du recyclage des identifiants : changer de boutique ou abandonner un réseau social laisse le risque intact ailleurs.
Dans son avertissement publié le 19 octobre 2026 sur le site officiel de Final Fantasy XIV, Square Enix décrit des accès non autorisés obtenus avec des combinaisons adresse e-mail ou identifiant et mot de passe. Ces informations proviendraient de fuites touchant d’autres services. L’éditeur indique ne disposer d’aucun élément signalant une intrusion dans ses propres systèmes.
Table des matières (4)
Comment une fuite extérieure ouvre un compte Square Enix
Le mécanisme porte un nom : le credential stuffing, ou réutilisation automatisée d’identifiants volés. Les attaquants récupèrent des couples identifiant-mot de passe et les essaient sur d’autres plateformes. Si les mêmes informations fonctionnent chez Square Enix, ils peuvent franchir l’étape du mot de passe sans avoir à le deviner.
Une adresse e-mail publique ne suffit donc pas, à elle seule, à expliquer un accès frauduleux. Le problème décisif est l’association avec un mot de passe encore valable. Un mot de passe long et complexe perd ainsi une grande partie de son intérêt lorsqu’il est partagé entre plusieurs services : sa divulgation à un seul endroit expose tous les comptes qui le réutilisent.
Les mots de passe prévisibles présentent un autre risque. Square Enix cite notamment les répétitions de caractères ou de chiffres et les dates de naissance. Même sans fuite préalable de votre combinaison exacte, ces choix facilitent les tentatives de connexion. Ajouter un chiffre à un ancien mot de passe constitue également une variation trop prévisible pour repartir sur de bonnes bases.
Les vérifications à faire sur votre compte
- Remplacez immédiatement tout mot de passe partagé avec un autre service. Cela inclut une ancienne boutique, un réseau social ou un autre compte de jeu, même abandonné depuis longtemps. Choisissez pour Square Enix un mot de passe long et unique.
- Écartez les constructions faciles à deviner. Une date de naissance, un numéro de téléphone ou une suite répétée de caractères reste un mauvais choix, même si vous ne l’utilisez nulle part ailleurs.
- Gardez un mot de passe différent pour l’adresse e-mail associée. Cette boîte reçoit les instructions de récupération du compte Square Enix ; partager le même secret entre les deux fragilise aussi la procédure de réinitialisation.
- Activez le mot de passe à usage unique dans la gestion du compte Square Enix. Ce code temporaire complète l’identifiant et le mot de passe habituel. Il ajoute une étape que la simple possession d’une ancienne combinaison divulguée ne permet pas de franchir.
L’alerte porte sur l’authentification du compte Square Enix. Pour les joueurs de Final Fantasy XIV: Crossroads, les mesures utiles se prennent donc dans la gestion du compte, indépendamment des réglages du client de jeu.
Mot de passe unique, code temporaire et réinitialisation : des rôles différents
Le code à usage unique a une durée de validité limitée et devient inutilisable après son utilisation. Il complète le remplacement d’un mot de passe exposé : conserver volontairement un secret réutilisé sous prétexte qu’un second facteur est actif laisse une faiblesse évitable.
| Protection | Effet concret | Limite à retenir |
|---|---|---|
| Mot de passe long et unique | Empêche qu’une combinaison divulguée sur un autre service fonctionne aussi chez Square Enix. | Ne remplace pas le code à usage unique. |
| Mot de passe à usage unique | Ajoute un code temporaire à la connexion. | N’efface pas un accès frauduleux déjà survenu. |
| Réinitialisation du mot de passe | Remplace l’ancien secret et fait partie de la procédure de retour sur un compte restreint. | Réutiliser ensuite le même mot de passe ailleurs recrée le risque. |
Compte bloqué : suivre la réinitialisation avant de réessayer
Square Enix a restreint la connexion aux comptes soupçonnés d’avoir subi un accès non autorisé. Les titulaires concernés reçoivent, à l’adresse enregistrée, un e-mail expliquant comment réinitialiser leur mot de passe. Cette réinitialisation doit précéder la nouvelle connexion.
Si vous recevez un message inattendu, ouvrez vous-même le site officiel de gestion du compte Square Enix plutôt que de suivre directement son lien. Si vous ne pouvez plus vous connecter, utilisez la fonction de récupération et l’adresse e-mail enregistrée pour obtenir les instructions. Un e-mail de réinitialisation non sollicité mérite votre attention, mais ne signifie pas à lui seul qu’un tiers a pris le contrôle du compte.
Square Enix se réserve aussi la possibilité d’imposer un changement de mot de passe à l’ensemble des comptes si les tentatives continuent d’augmenter. Cette mesure reste conditionnelle : elle ne doit pas être confondue avec les restrictions déjà appliquées aux comptes suspects.
Envie de passer au niveau supérieur ?
Accédez à des stratégies exclusives, des astuces cachées et des analyses pro que nous ne partageons pas publiquement.
Guide stratégique ultime Tech + Astuces pro hebdomadaires