ポケモングッズ通販に不正ログイン - 会員情報の改ざんも

ポケットモンスターの関連グッズを取り扱う通信販売サイト「ポケモンセンターオンライン」において、正規利用者になりすました第三者による不正ログイン被害が確認された。会員情報が変更される被害も発生しているという。

同サイトを運営するポケモンによれば、同社以外から取得したメールアドレスとパスワードを用いて利用者本人以外の第三者が同サイトのログインを試行する「パスワードリスト攻撃」が確認されたという。

なりすましによるログインを許した場合、サイト上に登録されている氏名や住所、電話番号、生年月日、メールアドレス、届け先情報などを参照されるおそれがある。

さらに一部のアカウントでは、第三者によってパスワードを再設定され、会員情報が変更されるケースも確認された。

同社では、不正ログインが行われた可能性があるアカウントを停止し、個別に連絡を取っている。また身に覚えのないログイン、会員情報の変更、注文などが行われた場合は、同社サポートまで連絡するよう求めている。

同サイトでは、対策強化の一環として2025年8月28日よりログイン時の二要素認証を導入している。同日以降は従来と同様の不正な方法でパスワードを再設定することはできないとしている。

（Security NEXT - 2025/09/24 ）ツイート