（下に追記を書いています。ご覧ください）
先ほど、他のプレイヤーさんの日記で、トークン使用していてもアカウントハックにあった、という話を読みました。
勿論、6ケタのパスワードを30秒以内に総当りするのは普通は無理だと思うので、何らかの方法でパスを知られ、更にトークンのセキュリティを突破されたのだと思いますが…

ここで私が提案したいのは、このLoadstoneそのもののログインについてです。

何故、「他でスクエニアカウントと同じPassを使用するな」と言っておいて、このLoadstoneのログインに毎回、スクエニIDとPassを入力させるのでしょうか。

本人確認のため初回は仕方ないとしても、初回ログイン後、マイページでLoadstoneログイン用のIDとPassを本人に決めさせて、それプラストークン、でいいんじゃないでしょうか？

例えばですよ、このLoadstoneと全く同じ作りのサイトを作っておいて、そこに何も知らないユーザーを誘導し、IDとPassを頂く、なんて事もできちゃうじゃないですか。（実際にFF11の時にあった話かと思います。）

Web担当の方、検討頂ければと思います。

-----------------------
◆追記◆
本物のスクエニアカウントログイン画面の場合、
Firefoxなら、URLバーの左のhttps://の部分が青くなるとか、ブラウザーごとにちゃんと見分けられるシステムがついています。面倒でも、毎回注視することが重要です。

-----------------------
◆追記その２◆
記事元の方が、続きの記事を書いておられます。
http://lodestone.finalfantasyxiv.com/rc/diary/entry?e=77375
たしかに、本人の体験ではなく、リアフレの方の話ですので、その部分を冷静になってこちらも読むべきだったと思いますし、書くべきだったと思います。私の日記を読んでお騒がせしたた方、申し訳ございませんです。（反省の意味をこめて、上の記事は一切修正しません）
尚、トークンそのものを正攻法でやぶるのは大変難しいと思います。
ただ、何事も「絶対」や「完璧」はないですので、出来る限りの対策は常にしておきたいですね。