Square Enix: Sicherheitsvorfall
Spielerkonten durch Credential-Stuffing-Angriffe kompromittiert.

Der Spieleentwickler Square Enix bestätigte am 19. Oktober 2026, dass Dritte durch Credential-Stuffing-Angriffe unbefugten Zugriff auf Spielerkonten weltweit erlangten. Die Angreifer nutzten dabei Kombinationen aus E-Mail-Adressen und Passwörtern, die von anderen Online-Diensten stammten. Als Reaktion schränkt das Unternehmen den Zugang zu mutmaßlich kompromittierten Accounts ein und fordert betroffene Nutzer per E-Mail zum Zurücksetzen ihres Passworts auf.

Square Enix empfahl allen Nutzern dringend, ihre Passwörter zu ändern und Einmalpasswörter zu aktivieren. Das Unternehmen behält sich einen Passwort-Reset für alle Konten vor, sollten die Angriffe anhalten.