# 宝くじ公式サイト、会員の当落情報まで第三者が閲覧の可能性 リスト型攻撃か

出典: [ITmedia NEWS セキュリティ 最新記事一覧](https://www.itmedia.co.jp/news/article/2611/12/2000003158/) · 2026-11-12 · セキュリティ
ページ: https://themorning.dev/ja/story/ebd16249-1a18f3038ef2da86
種類：セキュリティ · 影響度：中

## 要点

- 宝くじの発売元である都道府県と指定都市が2026年11月11日、公式サイトで一部利用者のアカウントへの不正ログインを確認したと発表した
- 第三者に氏名、住所、購入・当せん情報などを閲覧された可能性があるという
- 不正な購入や当せん金の受け取りは確認されていない。サイトと公式アプリは停止中で、再開時期は示されていない

## なぜ重要か

会員向けサービスへの不正ログインは、外部で流出した認証情報を使う手口が疑われており、アカウントを扱う開発者にとってログイン防御と異常検知の重要性を示す事例となる。

## タイムライン

- 2026-11-11: 都道府県と指定都市が不正ログインの確認と閲覧の可能性を発表

## 報道

- [宝くじ公式サイト、「当選金の受取口座名義」も不正に閲覧された可能性](https://japan.cnet.com/article/35254793/) — feed.japan.cnet.com, 2026-11-12
- [宝くじ公式サイト、会員の当落情報まで第三者が閲覧の可能性 リスト型攻撃か](https://www.itmedia.co.jp/news/article/2611/12/2000003158/) — ITmedia NEWS セキュリティ 最新記事一覧, 2026-11-12

タグ: セキュリティ, 不正ログイン, 宝くじ, 個人情報, リスト型攻撃

---

このまとめは、「報道」に挙げた記事をもとにAI（claude-haiku-5-5）が生成したものです。見出しの権利は各発行元に帰属します。The Morning Dev – https://themorning.dev/ja