Pokémon se pronuncia após hacker invadir conta no X para divulgar memecoin

O que aconteceu

O perfil oficial do Pokémon na rede social X foi comprometido por um hacker desconhecido em 17 de agosto de 2026. O ataque ocorreu por volta das 15h no horário do Pacífico (19h em Brasília). Durante esse período, os invasores publicaram um post que simulava um anúncio oficial da marca, celebrando os 30 anos da franquia. O conteúdo trazia um link para um site falso, que imitava uma página legítima de comemoração, e anunciava: "Celebrate 30 years of Pokémon in a whole new way! Introducing $POKEMON, the official Pokemon memecoin. Join trainers around the world and be part of the #Pokemon30 celebration."

O post ficou ativo por aproximadamente 30 minutos, segundo a própria empresa. Nesse intervalo, a maioria dos comentaristas não caiu no golpe, e notas da comunidade começaram a ser adicionadas ao conteúdo, sinalizando o esquema. A publicação foi então removida.

Depois disso, a Pokémon divulgou uma declaração oficial, também via X, reconhecendo o ocorrido. O texto dizia: "Estamos cientes de que nossa conta X foi acessada sem autorização e usada para publicar posts promovendo uma criptomoeda. Esses posts não foram criados ou aprovados pela Pokémon e foram removidos. Protegemos a conta e estamos investigando o incidente. Pedimos desculpas pela confusão e agradecemos sua paciência."

Essa declaração, no entanto, também foi apagada pouco tempo depois. Até o momento, a empresa não fez novos comentários sobre o caso.

Contexto

A invasão da conta do Pokémon no X não é o primeiro incidente digital envolvendo a marca. Em 2024, servidores da desenvolvedora GameFreak foram violados, resultando em um dos maiores vazamentos de materiais da série. Centenas de gigabytes, quase um terabyte, de dados internos foram expostos na internet, incluindo concept art, protótipos de Pokémon não utilizados, código-fonte e nomes de futuros jogos. Já em 2025, hackers lançaram novos materiais relacionadas à franquia, embora os detalhes desse episódio sejam mais limitados.

O caso de agosto de 2026, porém, tem uma característica distinta: o alvo não foram dados internos, mas a conta oficial da marca em uma rede social. A tática de usar uma celebração de aniversário e prometer uma criptomoeda "oficial" é comum em golpes desse tipo, que buscam enganar fãs desavisados.

Por que importa

Para os milhões de seguidores do perfil, o episódio mostra como contas verificadas e com grande alcance podem ser usadas para promover golpes financeiros. Uma memecoin é um ativo digital sem lastro, e qualquer anúncio falso com a marca Pokémon pode induzir pessoas a investir em algo que não tem valor real. O fato de o post ter ficado 30 minutos no ar aumenta o risco, ainda que a empresa tenha agido rápido para removê-lo.

Para a empresa, a credibilidade da marca está em jogo. Uma conta oficial invadida pode prejudicar a confiança dos fãs, especialmente quando o golpe usa uma data comemorativa como o 30º aniversário da franquia, que é um período de forte campanha de marketing.

Impacto

No curto prazo, a remoção do post e a declaração da empresa ajudam a conter os danos. Não há, até agora, informações sobre usuários que tenham sido lesados financeiramente. Mas o episódio expõe uma vulnerabilidade: contas de grandes marcas em redes sociais continuam sendo alvos de ataques, mesmo com medidas de segurança reforçadas.

No médio prazo, a Pokémon pode precisar revisar seus protocolos de acesso e comunicação, além de explicar por que a declaração oficial também foi excluída. A ausência de um posicionamento final mantém o assunto em aberto e gera especulação entre os fãs.

O que muda

A principal mudança é o reforço que esse tipo de incidente dá para a necessidade de autenticação em múltiplas etapas e monitoramento ativo de contas oficiais. Para os fãs, a orientação é desconfiar de anúncios de criptomoedas feitos por canais oficiais, mesmo que pareçam legítimos. O próprio caso mostra que até contas verificadas podem ser comprometidas.

O que vem agora

A Pokémon informou que está investigando o incidente. Não há prazo divulgado para a conclusão da apuração ou para uma nova declaração pública. É possível que a empresa detalhe as medidas de segurança adotadas ou explique o motivo do apagamento do comunicado. Até lá, os fãs seguem sem saber exatamente como a invasão ocorreu e quais dados foram comprometidos, se algum.