セキュリティファンスコア 8 · ティア Dソース3件
宝くじ公式サイトに不正アクセス 4436アカウントに被害
Impress Watch · 執筆:関根慎一 ·
要点 · ソース3件をもとに作成
- 宝くじの発売元である都道府県と指定都市が2026年11月11日、公式サイトで一部利用者のアカウントへの不正ログインを確認したと発表した
- 第三者に氏名、住所、購入・当せん情報などを閲覧された可能性があるという
- 不正な購入や当せん金の受け取りは確認されていない。サイトと公式アプリは停止中で、再開時期は示されていない
なぜ重要か
会員向けサービスへの不正ログインは、外部で流出した認証情報を使う手口が疑われており、アカウントを扱う開発者にとってログイン防御と異常検知の重要性を示す事例となる。
影響を受ける人
- 宝くじ公式サイトの会員
- 会員向けに認証基盤を運用する開発者
宝くじ公式サイトおよび公式アプリは、第三者による不正アクセスの発覚を受けて、11月5日に停止した。13日の8時からサービスを再開しているが、ログインにはパスワードの再設定が必要となっている。宝くじを販売する全国の都道府県と指定都市は13日、今回の不正アクセスに関する影響範囲を発表した。不正なログインの被害を受けた利用者のアカウント数は4,436。このうち4,133名についてはパスワードの変更も行なわれたとしている。
タイムライン
すべての報道 · ソース3件
- 1時間前 ↗
watch.impress.co.jp
宝くじ公式サイトに不正アクセス 4436アカウントに被害
- 18時間前 ↗
feed.japan.cnet.com
宝くじ公式サイト、「当選金の受取口座名義」も不正に閲覧された可能性 - 18時間前 ↗
ITmedia NEWS セキュリティ 最新記事一覧
宝くじ公式サイト、会員の当落情報まで第三者が閲覧の可能性 リスト型攻撃か