Le compte X (anciennement Twitter) officiel anglophone de Pokémon a été brièvement piraté jeudi, des utilisateurs non autorisés ayant profité de la plateforme pour promouvoir une « memecoin ». Les publications frauduleuses prétendaient que cette cryptomonnaie était liée au futur 30e anniversaire de la franchise. Le contenu a été supprimé peu après que l'intrusion a été identifiée.
Dans une déclaration publiée à la suite de l'incident, The Pokémon Company a confirmé que le compte avait fait l'objet d'un accès non autorisé pendant environ 30 minutes. L'entreprise a précisé que ces messages n'avaient été ni créés ni approuvés par leurs équipes et qu'elle avait depuis sécurisé le compte afin de mener une enquête formelle sur cette faille de sécurité. Bien que la déclaration initiale concernant le piratage ait été retirée par la suite, l'entreprise a exprimé ses regrets pour la confusion causée auprès de ses abonnés.
Il est intéressant de noter que ce piratage est survenu en plein événement « Team Rocket Base » au sein du site ZeroBase Shibuya à Tokyo. L'événement, qui se déroule jusqu'au 31 août, met en scène les célèbres antagonistes de la franchise, avec leur emblématique logo en forme de « R ». Malgré cette coïncidence thématique, The Pokémon Company a confirmé qu'il n'existe aucun lien entre l'événement physique et la faille de sécurité numérique.
Bien que la situation soit désormais résolue, cet incident rappelle les risques de sécurité persistants auxquels sont exposés les comptes de réseaux sociaux des grandes entreprises. Il reste à voir si des mesures de sécurité supplémentaires seront mises en place pour prévenir tout futur accès non autorisé.