A Square Enix confirmou na segunda-feira, 19 de outubro, que há terceiros a aceder sem autorização a contas da empresa e pede aos jogadores de Final Fantasy XIV que mudem a palavra-passe o quanto antes. O aviso foi publicado no site oficial da comunidade do MMORPG, e já está a gerar preocupação entre os jogadores.
De acordo com a Square Enix, os responsáveis estão a usar combinações de email e palavra-passe que aparentam ter sido obtidas em serviços online de outras empresas e a testá-las em contas Square Enix. Na prática, quem usa as mesmas credenciais em vários sítios fica vulnerável sempre que um deles é comprometido.
O comunicado não descreve uma intrusão nos sistemas da própria Square Enix e a empresa também não revelou quantas contas foram afetadas. A origem do problema, segundo o aviso, está na reutilização de credenciais entre serviços. A própria Square Enix resume assim o risco:
Utilizar a mesma combinação de endereço de email e palavra-passe na sua conta Square Enix que utiliza noutros serviços online aumenta a possibilidade de um terceiro obter acesso não autorizado à sua conta Square Enix.
O que a empresa já está a fazer
- Restringir o acesso às contas que considera comprometidas.
- Enviar para o email registado na conta as instruções para repor a palavra-passe e levantar a restrição.
- Reservar a possibilidade de forçar a reposição da palavra-passe em todas as contas Square Enix, caso o número de tentativas de acesso não autorizado continue a aumentar.
A Square Enix aconselha a alterar a palavra-passe, sobretudo se for igual à que é usada noutros serviços ou se for fácil de adivinhar. Isso inclui palavras-passe baseadas em datas de nascimento ou outras sequências previsíveis.
A empresa recomenda ainda o uso de One-Time Passwords, um código de utilização única que é pedido em cada início de sessão, para além do ID e da palavra-passe. No aviso, a Square Enix escreve:
Recomendamos vivamente a utilização de One-Time Passwords em conjunto com o seu ID de início de sessão e palavra-passe para uma maior segurança contra acessos não autorizados.
Quem tiver a conta restringida deve procurar no email associado à conta a mensagem da Square Enix, que traz os passos para recuperar o acesso. A empresa sugere também o uso de autenticadores por software, além dos tokens de segurança físicos.
Este não é o primeiro alerta do género. Em outubro de 2022, a Square Enix já tinha avisado os utilizadores sobre tentativas de acesso não autorizado por parte de terceiros, igualmente com a possibilidade de uma reposição geral das palavras-passe se a situação se agravasse.
