source :
http://eu.finalfantasyxiv.com/lodestone/news/detail/82f2d6626a48903297d786a19dd7863f82e197b6

Citation :

Currently, we have confirmed that a third party is using account names and passwords, thought to be obtained from security breaches of other companys' online services, in attempts to gain unauthorized access to Square Enix accounts.

If you are using the same account name or password as your Square Enix account on other online services, there is a much greater chance that a security breach at any of the other online services could potentially lead to your Square Enix account being compromised.

Additionally, even if you are not using the same account name or password across multiple accounts, if you use repeated strings of character, phone numbers, birthdates, or other information that may be tied to your identity, this may make it possible for individuals to access your account simply by guessing its password.

Therefore, if you are using the same account name or password for your Square Enix account as for your other online accounts, or are using a password that might be easily guessed, we ask that you change your password immediately by going to the following page:

https://secure.square-enix.com/account/app/svc/reminder" target="_blank">https://secure.square-enix.com/account/app/svc/reminder

Also, please note that accounts that are suspected of having been compromised will have their access temporarily restricted. Once login has been restricted, an email notification will be sent to the primary email address registered to the Square Enix account. This email will contain instructions on how to remove the login restriction. Players will be asked to reset their passwords and log in again.

Please visit the following link for more information about login restrictions.

http://support.eu.square-enix.com/j/lbgb" target="_blank">http://support.eu.square-enix.com/j/lbgb

To further strengthen the security of your Square Enix account, we highly recommend using a Square Enix Security Token to act as an extra layer of protection against unauthorized access.

A free, downloadable smartphone app is available at the following locations:

Google Play: https://play.google.com/store/apps/details?id=com.square_enix_software_token" target="_blank">https://play.google.com/store/apps/details?id=com.square_enix_software_token

Itunes: https://itunes.apple.com/en/app/square-enix-software-token/id617970570?mt=8" target="_blank">https://itunes.apple.com/en/app/square-enix-software-token/id617970570?mt=8

Physical security tokens are also available for purchase here:

http://eu.square-enix.com/en/seaccount/otp" target="_blank">http://eu.square-enix.com/en/seaccount/otp

Should instances of compromised accounts rise in future, there is the possibility we will perform a compulsory password reset across all Square Enix accounts.

We kindly ask for your cooperation in helping us better safeguard your personal information and account information. 

en gros, un programme tier tente des accès aux comptes de square enix en utilisant les mots de passe qu'il aurait récupérer sur d'autres sites.
si vous utiliser les mêmes login/mots de passe que votre compte square enix, il est fortement conseillé de changer votre mot de passe.
vous pouvez aussi télécharger sur votre smartphone une appli vous permettant de récupérer un code supplementaire afin de mieu securisé votre compte.

J'ai eu mon compte bloqué par SE sous prétexte que quelqu'un s'était connecté dessus et avait tenté de changer les informations (ou d'en voler)

J'ai changé le mot de passe et tout s'est arrangé. Rien n'a bougé sur mon personnage IG et rien non plus sur mes comptes en banque.

Et le mot de passe que j'utilise sur FFXIV est unique, comme quoi malgré ça on peut quand même se faire hacker ;

ah ben c'est bien ce que l'on disait hier alors ^^Heuresement que tonton toshi vous la dit qu'il avait recu le mail

J'ai le token physique depuis FFXI (il fonctionne encore et j'en ai un de rechange de la v1) et jamais eu aucun souci, comme quoi ça peut paraître contraignant de taper un mdp supplémentaire mais pour éviter de se faire hack ça le vaut bien.

Pas testé l'appli par contre mais si ça marche comme celle de rift c'est très simple d'usage aussi.

J'ai aussi le Token physique, mais faut croire que ce n'est pas ça qui peux les arrêter.

En revanche je salut la réaction rapide Se, autant pour bloquer mon compte afin d'éviter le vol des infos qu'à le débloquer.

Ils font comment pour se connecter quand on a un token? Génération de mdp aléatoire? Y a pas un moment où ça se bloque au bout de X essais foirés?
N'empêche sacré business quand même...

Gally Sparrow a écrit:

J'ai eu mon compte bloqué par SE sous prétexte que quelqu'un s'était connecté dessus et avait tenté de changer les informations (ou d'en voler)

Ça m'est déjà arriver, mais c'est moi-même en tentant de me connecter sur mon compte qu'ils m'ont balancer le mail pour me dire ça.

Je reçois ce mail tous les 2 ou 3 jours depuis que j'utilise un VPN (coïncidence ou pas).
Il suffit effectivement d'indiquer un nouveau mot de passe et le tour est joué.

Rien eu depuis ARR mais en V1, ça arrivait systématiquement quand je changais d'adresse IP pour mon compte sans identificateur.

Pour mon compte principal, jamais eu ce soucis.

eu aucun mail ni blocage.
ça a lieu quand il y a un certain nombre de tentatives d'accès à votre compte sans succès, même avec token otp.

En gros, votre adresse email/nom de compte a été trouvé d'une manière ou une autre et il y a eu des tentatives d'intrusion. Tentatives qui ont mené au verrouillage du dit compte.

Ce n'est pas lié au vpn, ça a eu lieu pour plein de monde un peu partout dans le monde. (faille Se à mon avis)