セキュリティファンスコア 7 · ティア Dソース2件
宝くじ公式サイト、「当選金の受取口座名義」も不正に閲覧された可能性
要点 · ソース2件をもとに作成
- 宝くじの発売元である都道府県と指定都市が2026年11月11日、公式サイトで一部利用者のアカウントへの不正ログインを確認したと発表した
- 第三者に氏名、住所、購入・当せん情報などを閲覧された可能性があるという
- 不正な購入や当せん金の受け取りは確認されていない。サイトと公式アプリは停止中で、再開時期は示されていない
なぜ重要か
会員向けサービスへの不正ログインは、外部で流出した認証情報を使う手口が疑われており、アカウントを扱う開発者にとってログイン防御と異常検知の重要性を示す事例となる。
影響を受ける人
- 宝くじ公式サイトの会員
- 会員向けに認証基盤を運用する開発者
宝くじの発売元である全国の都道府県と指定都市は11月11日、宝くじ公式サイトで一部の利用者のアカウントへの不正ログインを確認したと発表した。第三者に氏名や住所、購入・当せん情報などを閲覧された可能性があるという。サイトと公式アプリの停止は続いており、今回の発表では再開時期を示していない。
タイムライン
すべての報道 · ソース2件
- 2時間前 ↗
feed.japan.cnet.com
宝くじ公式サイト、「当選金の受取口座名義」も不正に閲覧された可能性
- 2時間前 ↗
ITmedia NEWS セキュリティ 最新記事一覧
宝くじ公式サイト、会員の当落情報まで第三者が閲覧の可能性 リスト型攻撃か