Conta oficial de Pokémon no X é hackeada brevemente para divulgar uma memecoin antes do Campeonato Mundial

A conta oficial de Pokémon no X foi brevemente assumida em 27 de agosto por um atacante desconhecido que usou o perfil para anunciar uma suposta "memecoin oficial de Pokémon" ligada às celebrações de 30 anos da franquia.

A The Pokémon Company International reconheceu o incidente no mesmo perfil logo após a postagem ser removida, informando aos seguidores que a conta @Pokemon havia sido "temporariamente comprometida" por aproximadamente 30 minutos e que as postagens não autorizadas tinham sido excluídas. "Estamos cientes de que nossa conta no X foi acessada sem autorização e usada para publicar postagens promovendo uma criptomoeda", escreveu a empresa. "Essas postagens não foram criadas ou aprovadas pela Pokémon e foram removidas. Garantimos a segurança da conta e estamos investigando o incidente. Pedimos desculpas pela confusão e agradecemos pela paciência."

A postagem fraudulenta se apresentou como parte da campanha de 30 anos da marca, convidando os seguidores a "Celebrar 30 anos de Pokémon de uma forma totalmente nova" e a "se juntar a treinadores ao redor do mundo" através do site de memecoin vinculado. Notas da Comunidade apareceram rapidamente sob a postagem no X, e a maioria das respostas sugeriu que o público reconheceu o golpe em tempo real, embora a Pokémon não tenha dito publicamente se alguém clicou no link antes que o acesso fosse restaurado.

O momento é constrangedor para a The Pokémon Company. O Campeonato Mundial de Pokémon de 2026 começa em 28 de agosto em San Francisco, atraindo milhares de jogadores competitivos e uma audiência global de transmissão ao vivo. A violação ocorre um dia antes da cerimônia de abertura e durante um período em que os seguidores buscam ativamente atualizações oficiais, informações de programação e chaves de torneio na conta verificada.

Esta não é a primeira vez que uma marca de alto perfil de jogos ou entretenimento é atingida por uma invasão no X com tema de criptomoedas. Incidentes anteriores incluem hacks dos canais sociais de Stellar Blade e Activision Blizzard em 2024 e 2025, todos usando abordagens semelhantes de memecoins ou tokens. No final de 2024, a Game Freak — desenvolvedora da série principal de Pokémon — sofreu um vazamento separado e muito maior de materiais internos, incluindo código-fonte e arte conceitual, após uma violação de servidor; esse incidente permanece sem relação com o comprometimento do X.

A Pokémon ainda não forneceu uma explicação técnica de como o perfil @Pokemon foi assumido ou se autenticação de dois fatores, credenciais internas ou uma ferramenta de terceiros estiveram envolvidas. A declaração da empresa indica apenas que a conta foi "protegida" e que o incidente está sendo investigado.

A declaração pública completa da The Pokémon Company está na conta oficial de Pokémon no X.