宝くじ公式サイトに不正ログイン、当落情報や住所・氏名など閲覧された可能性

　宝くじの発売元である全国の都道府県と指定都市は11月11日、宝くじ公式サイトで一部会員のアカウントに第三者が不正ログインし、会員情報を閲覧した可能性があると発表した。公式サイトとアプリは、パスワードが意図せず変更される事象を確認して一時停止している。対象者には個別にメールで連絡する。

　閲覧された可能性があるのは、氏名や住所、電話番号、メールアドレス、購入したくじの種類・金額・当落など。受取口座については金融機関名、口座番号の上4桁、口座名義で、クレジットカード番号は下4桁が対象。対象件数は未公表。

　外部で入手したメールアドレスとパスワードの組み合わせを試す「リスト型攻撃」の可能性がある。もし利用者が同じ組み合わせを使い回している場合、他のサービスのパスワードを変更するよう呼びかけている。

Made with AI

■関連サイト

• 宝くじ発売元の11月11日付発表（PDF）