どこどこ鯖の誰々さんというのを本人の了承を得ずに書くわけにはいかないのですが、その人(とその友人)が受けた被害についてlodestoneの日記で公開されてますので、適当に検索すれば引っかかるかもしれません。
 僕が知っている限りですと
・トークン導入済み。
・トークンを盗まれたわけではない。
・スクエニアカウントに登録してあるメアドが変更され、パスワードも変更されログイン不能になった。
・言語設定がJからEに変えられていた。
・スクエニには連絡済みで、本人確認を経てアカウント復活した(ただしハック期間分のプレイ期間への補填なし)
・どうやって突破されたのかは分からない。

 と言ったところでしょうか。フィッシングに引っかかったのかもしれませんし、総当たり的に破られたのかもしれませんし、キーロガーなどに感染していたのかもしれませんし、セキュリティに穴があったのかもしれません。