宝くじ公式サイト、不正ログイン被害4,436件でパスワード再設定を要請

宝くじ公式サイト、不正ログイン被害4,436件でパスワード再設定を要請
宝くじに不正ログイン被害

宝くじ公式サイトと公式アプリは第三者による不正アクセスを受けて一時停止し、サービス再開後のログインにパスワード再設定を必要としている。全国の都道府県と指定都市は、不正ログイン被害が4,436アカウントに及び、このうち4,133件ではパスワード変更も行われたと公表した。

ハイライト

  • 全国の都道府県と指定都市は、宝くじ公式サイトで11月4日に発生した不正ログインで4,436件のアカウントが被害を受けたと公表。
  • 閲覧された可能性がある会員情報には氏名や口座情報の一部、クレジットカード番号の下4桁など個人情報が含まれるが、データ流出や資金被害は現時点で確認されていない。
  • 11月13日午前8時にサービス再開し、利用者全員へパスワード再設定を要請し不審メールや他サイト認証情報の再設定も呼びかけている。

不正ログインの経緯と公表された被害範囲

Impress Watchが伝えた内容によると、宝くじを販売する全国の都道府県と指定都市は11月13日、今回の不正アクセスによる影響範囲を公表した。公式サイトと公式アプリでは11月4日、外部で入手された認証情報を使った不正ログインが発生し、翌5日からサービスを停止していた。13日午前8時からサービスは再開しているが、利用者はログイン時にパスワードの再設定を求められている。

公表によると、不正なログイン被害を受けたアカウント数は4,436件だった。このうち4,133件ではパスワード変更も行われた。11日の時点では、いわゆるリスト型攻撃による被害の可能性に言及しており、利用者に対してパスワード変更を呼びかけていた。

会員情報への影響と利用者への対応

閲覧された可能性がある会員情報には、氏名、生年月日、性別、住所、電話番号、メールアドレスに加え、当せん金受取口座情報の一部、クレジットカード情報の一部、購入履歴、プロフィール画像が含まれる。口座情報は金融機関名、口座番号の上4桁、口座名義で、クレジットカード情報はカード番号の下4桁としている。

一方で、発表時点では不正ログインを通じた宝くじ購入や、口座情報変更による当せん金受け取りは確認されていないとしている。また、公式サイトとアプリのサーバーやデータベースに侵入された形跡はなく、会員データの流出も確認されていないという。

運営側は利用者に対し、パスワード再設定に加えて登録情報の確認や、不審なメールやWebサイトへの警戒を求めている。他サイトと同じIDやパスワードを使い回している場合は、他サイト側の認証情報も再設定するよう促している。被害を受けた利用者には個別にメールで連絡しているほか、問い合わせ窓口も設けている。

今回の不正ログイン問題に関連して、最新更新は米国AIデータセンター資金調達難を巡る当社の以前の記事に続くものです。

この資料には第三者の意見が含まれている場合がありますが、このウェブページ上のデータおよび情報は、当社の免責事項に従って投資アドバイスを構成するものではありません。厳格な編集上の誠実性を遵守していますが、この投稿にはパートナーの製品に関する言及が含まれている場合があります。