スクウェア・エニックスは、2026年10月19日付で『ファイナルファンタジーXIV』公式サイトにおいて、サードパーティのサービスから窃取された可能性のある認証情報を用いてスクウェア・エニックスのアカウント、ひいてはFFXIVへの不正ログインが成功したことを検知したと発表した。同社は、同じメールアドレスとパスワードの組み合わせを複数の場所で使い回しているユーザーや、推測しやすいパスワードを設定しているユーザーがリスクにさらされていると強調した。