セキュリティファンスコア 7 · ティア Dソース2件
宝くじ公式サイト、会員の当落情報まで第三者が閲覧の可能性 リスト型攻撃か
要点 · ソース2件をもとに作成
- 宝くじの発売元である都道府県と指定都市が2026年11月11日、公式サイトで一部利用者のアカウントへの不正ログインを確認したと発表した
- 第三者に氏名、住所、購入・当せん情報などを閲覧された可能性があるという
- 不正な購入や当せん金の受け取りは確認されていない。サイトと公式アプリは停止中で、再開時期は示されていない
なぜ重要か
会員向けサービスへの不正ログインは、外部で流出した認証情報を使う手口が疑われており、アカウントを扱う開発者にとってログイン防御と異常検知の重要性を示す事例となる。
影響を受ける人
- 宝くじ公式サイトの会員
- 会員向けに認証基盤を運用する開発者
宝くじを販売する全国の都道府県と指定都市は11月11日、公式サイトに不正ログインした第三者が、一部会員のくじの当落情報や氏名、住所などを閲覧した可能性があると発表した。同日までに、不正な購入や当せん金の受け取りは確認していないという。
タイムライン
都道府県と指定都市が不正ログインの確認と閲覧の可能性を発表
ITmedia NEWS セキュリティ 最新記事一覧
宝くじ公式サイト、会員の当落情報まで第三者が閲覧の可能性 リスト型攻撃か
feed.japan.cnet.com
宝くじ公式サイト、「当選金の受取口座名義」も不正に閲覧された可能性
すべての報道 · ソース2件
- 2時間前 ↗
feed.japan.cnet.com
宝くじ公式サイト、「当選金の受取口座名義」も不正に閲覧された可能性 - 2時間前 ↗
ITmedia NEWS セキュリティ 最新記事一覧
宝くじ公式サイト、会員の当落情報まで第三者が閲覧の可能性 リスト型攻撃か