> JapanHacked_
[収束][深刻度:大][不正ログイン]

ポケモン:「ポケモンセンターオンライン」にリスト型攻撃、全会員のパスワードをリセットし、会員情報が書き換えられた疑いのあるアカウントを停止

他社から流出したIDとパスワードによる不正ログインがあり、全会員のパスワードをリセットした。会員情報を書き換えられた疑いのあるアカウントは停止した。

公表日

2025-07-03

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. 他のサービスから不正に得たとみられるIDとパスワードを使った不正ログインを確認したと公表した。緊急メンテナンスを行い、全会員アカウントのパスワードをリセットし、不正ログインの後に会員情報を書き換えられた疑いのあるアカウントを停止した。 [1] [3]

  2. ログイン時の二要素認証を導入した。 [2]

  3. 第三者の不正な操作でパスワードを再設定され、そのあとログインと会員情報の変更が行われたアカウントがあるとして、あらためて知らせた。不正ログインの可能性があるアカウントは停止して個別に連絡した。 [2]

影響

漏えいした可能性のある情報は、メールアドレス、氏名、住所、電話番号、生年月日、お届け先の登録情報。クレジットカード情報は保持していないため、漏えいはない。件数は公表されていない。 [1] [2]

経緯

  1. 検知・公表 2025-07-03
  2. 1日

攻撃・原因の概要

攻撃手法
[不正ログイン]
被害の種類
[情報漏洩][不正利用]
侵入経路
窃取された認証情報

漏洩した(恐れのある)情報

[メールアドレス][氏名][住所][電話番号][生年月日]

関連組織

組織検索で表示

出典

  1. [1][公式発表]「会員アカウント」に対する不正ログインの発生のご報告とポケモンセンターオンラインを安全にご利用いただくためのお願い株式会社ポケモン · 2025-07-03
  2. [2][公式発表]ポケモンセンターオンラインをご利用のお客様へ:不正ログインに関する重要なお知らせとお願い株式会社ポケモン · 2025-09-19
  3. [3][報道]パスワードリスト型攻撃、翌月に 2 段階認証導入 ~ ポケモンセンターオンラインScanNetSecurity · 2025-07-14 08:05