宝くじ公式サイトに不正アクセス 4436アカウントに被害

公式サイトは11月13日時点で再開。パスワードの再設定を求めている

宝くじ公式サイトおよび公式アプリは、第三者による不正アクセスの発覚を受けて、11月5日に停止した。13日の8時からサービスを再開しているが、ログインにはパスワードの再設定が必要となっている。宝くじを販売する全国の都道府県と指定都市は13日、今回の不正アクセスに関する影響範囲を発表した。不正なログインの被害を受けた利用者のアカウント数は4,436。このうち4,133名についてはパスワードの変更も行なわれたとしている。

11月4日、外部で入手された認証情報により宝くじの公式サイトおよびアプリにおいて不正なログインが発生。翌5日よりサイトとアプリの利用を停止していた。11日の発表ではいわゆるリスト型攻撃による被害の可能性に言及しており、この時点でパスワードの変更を呼びかけている。

閲覧された可能性のある会員情報は、氏名、生年月日、性別、住所、電話番号、メールアドレス、当せん金受取口座情報(金融機関名、口座番号の上4桁、口座名義)、クレジットカード情報(クレジットカード番号の下4桁)、購入履歴(くじ種類、金額、当落情報)、プロフィール画像(登録者のみ)としている。

13日の発表では不正ログイン被害に遭ったアカウントの数を公表した。発表時点では不正ログインによる宝くじの購入や、口座情報変更などによる当選金の受け取りなどは確認されておらず、また公式サイトおよびアプリのサーバーやデータベースに侵入された形跡はなく、会員データの流出も確認されていないとしている。

利用者に対してはパスワード再設定のほか、登録情報の確認、不審なメールやWebサイトへの警戒などを行なうよう呼びかけている。また他サイトとIDやパスワードの認証情報を使い回している場合は、他サイトのパスワードも再設定するよう求めた。また、今回不正ログイン被害を受けた利用者については個別にメールで連絡しているほか、問い合わせ窓口の開設も行なっている。