PlayOnline

お客様のプレイオンラインIDがスクウェア・エニックスアカウントへリンクされている場合には、
漏洩した可能性のある情報によってプレイオンラインIDが不正アクセスを受けることはありません。

FFXIで遊んでいない人にはわかりにくいかもしれません。

PlayOnline(以下POL)は現状ではFFXIのランチャーとなっています
(昔は他のゲームもありましたが…)。
POLはPOLアカウントで利用します。POLアカウントの登録や変更は
POLViewer(FFXIに付属)からのみ行えます(Webからは参照のみ)。

POLとは別に、主にパッケージ購入者向けのサイトとして
スクウェアエニックスメンバーズ(以下SEメンバーズ)があります。
SEメンバーズはSEメンバーズアカウントで利用します。

この両アカウントの統合と、セキュリティトークンによるワンタイムパスワード、
仮想通貨Crysta、FFXIVなどに向けた
スクウェアエニックスアカウント(以下SEアカウント)があります。
SEメンバーズアカウントからSEアカウントへは半ば強制的に移行されていますが、
POLアカウントは(FFXIとPOLが強固に結びついているなどの理由で)
リンクという形でSEアカウントと併用することになりました。

FFXIで遊んでいる人にとって、SEアカウントの作成は必須ではありません
(POLアカウントではワンタイムパスワードを利用できないため
セキュリティトークン購入者はSEアカウントへリンクしているはずです)。

よって、以下のように分かれます。

POLアカウントの人(トークン無)	POLID POLパスワード
SEアカウントの人(トークン無)	POLID POLパスワード SEID SEパスワード
SEアカウントの人(トークン有)	POLID POLパスワード SEID SEパスワードワンタイムパスワード

POLアカウントの認証に失敗したPOLViewer

SEアカウントの認証に失敗したPOLViewer

POLViewerについては問題ありませんが、他に問題あります。

私のPOLアカウントはワンタイムパスワード付きのSEアカウントにリンクしていますが、
SEアカウント管理システム
POL会員情報
後者で個人情報(住所・氏名・電話番号・生年月日など)を参照できてしまいました。

お客様のプレイオンラインIDがスクウェア・エニックスアカウントへリンクされている場合には、
漏洩した可能性のある情報によってプレイオンラインIDが不正アクセスを受けることはありません。

SEアカウントにリンクしている場合には、
POLViewerからはSEアカウント無しでは(POLアカウントのみでは)
ログインできないためFFXIでの資産(アイテムやギル)は失わないでしょう。
しかしWebからはPOLアカウントのみで(SEアカウント無しで)
ログインして個人情報を参照することができました。
FFXIでの資産を失わなくとも、個人情報が漏洩した可能性があります。
そして(少なくとも私は)ギルやアイテムより個人情報のほうが大切です。

5日夜からSEアカウントの認証が無い各種サービスが停止し始めました。
プレイオンライン会員情報緊急メンテナンス作業のお知らせ
リンクシェルコミュニティβ版緊急メンテナンス作業のお知らせ
フレンドリストプラス緊急メンテナンス作業のお知らせ
コミュニティサイトリンク緊急メンテナンス作業のお知らせ
フレンドリストアプリケーション緊急メンテナンス作業のお知らせ

なお、POLアカウントが漏洩した人は
POLパスワードが変更されているため
現在ログインできる人は気にしなくていいでしょう。

8日にサポートセンターに以下の問い合わせをしました。

質問1.
プレイオンライン会員情報などの閲覧にあたって
スクウェアエニックスアカウントの認証が行われていない現状を
問題があると考えているのか否か。

質問2.
質問1.で問題があると考えている場合、
プレイオンライン会員情報などを
今後改修する予定はあるのか否か。

質問3.
質問1.で問題がないと考えている場合、
プレイオンラインビューアーが
プレイオンラインIDの認証のみで利用できないのはなぜか。

29日にサポートセンターから回答がありました。