株式会社ポケモンは7月3日、公式オンラインストア「ポケモンセンターオンライン」において、第三者による不正ログインが多発していることを発表しました。被害拡大を防ぐため、全会員を対象にパスワードの強制リセットを実施。アカウントを継続して利用するには、パスワードの再設定が必要となります。
実は「ポケモンセンターオンライン」では6月24日頃から緊急メンテナンスが断続的に行われ、たびたびメンテナンス期間が延長されるなど、SNS上では「一体何が起きてるの？」と多くのファンから不安の声が上がっていました。今回、その原因が第三者による不正ログインであったことが正式に明かされた形です。
発表によると、今回の不正ログインは、他のサービスから流出したメールアドレスとパスワードの組み合わせを用いてログインを試みる、いわゆる「リスト型攻撃（パスワードリスト型攻撃）」と呼ばれる手口によるものとのことです。
今回の不正アクセスにより、第三者に閲覧された可能性のある個人情報は、メールアドレス、氏名、住所、電話番号、生年月日、配送先情報（お届け先住所を含む）です。
影響を受けたアカウントの具体的な件数は公表されていませんが、全会員のパスワードを強制的にリセットするという対応は、極めて異例かつ深刻な事態であることを示唆しています。なお、すでに会員情報が改ざんされたり、身に覚えのない注文履歴が確認されたりするなど、不正な操作が確認されたアカウントについては、個別に利用停止の措置が取られています。
パスワードを再設定し、正常にログインできればアカウントは引き続き利用可能です。また、再発防止策として、8月を目処にログイン時の二段階認証を導入する予定とのこと。メンテナンス期間中に予定されていた商品の販売や抽選、キャンペーンなどについては、期間を延長するなどの対応が別途アナウンスされるとしています。
これほど大規模な対応に踏み切ったことから、被害は決して小さくないものと推測されます。運営側から被害規模の具体的な発表はありませんが、膨大な会員数を抱えるポケモンセンターだけに、個人情報が大量に流出したリスクを考えると、サイトのセキュリティ体制に不安を覚えるファンも少なくないようです。