ポケモンセンターオンラインへパスワードリスト攻撃による不正ログイン|セキュリティニュース-セキュリティ対策 Lab

投稿日時: 2025年09月22日更新日時: 2025年09月22日

2025年9月19日、ポケモンセンターオンラインにおいて、他社サービス等から窃取・流出したとみられるID（メールアドレス）とパスワードを用いた不正ログイン（いわゆるパスワードリスト攻撃／クレデンシャルスタッフィング）が確認されました。

不正ログインの概要

ポケモンセンターオンラインで、他社サービス由来とみられる流出認証情報（メールアドレスとパスワード）を使った不正ログインが確認されました。

攻撃者は一部アカウントでパスワード再設定手続きを不正に実行し、その後にログインして会員情報を変更するなどの操作を行った可能性があります。

運営側は不正利用の疑いがあるアカウントを停止し、個別に連絡を進めてており、2025年8月28日からはログイン時の二要素認証を導入して済みです

また、同様の手口による不正なパスワード再設定は現在は抑止されています。

※クレジットカード情報は未保持のため漏えいなしとしています。

マイページ・通知メールの確認
身に覚えのないログイン履歴／会員情報変更／注文がないか確認してください。
パスワード変更と2FA有効化
- 他サービスと同一・類似のパスワードを即時変更してください。
- 2FAが利用可能なサービスでは必ず有効化してください。
不審な連絡の取り扱い
個人情報の確認や認証情報を求める連絡には応答せず、正規窓口で真偽確認してください。