Osegi
الأمن السيبراني·1 دقائق قراءة

اختراق موقع اليانصيب الياباني: دخول غير مشروع إلى 4436 حساباً

أُغلق موقع اليانصيب الياباني الرسمي وتطبيقه منذ 5 نوفمبر بعد دخول مهاجمين إلى 4436 حساباً، ويتطلب الدخول الآن كلمة مرور جديدة.

A smartphone showing a login screen with a password reset prompt, next to lottery tickets.
الصورة: Impress Watch

كشف اختراق موقع اليانصيب الياباني الرسمي ثمن استخدام كلمة المرور نفسها في أكثر من خدمة. فقد أعلنت المحافظات والمدن الكبرى التي تبيع تذاكر اليانصيب أن 4436 حساباً تعرضت لتسجيل دخول غير مشروع.

ماذا حدث لموقع اليانصيب الياباني؟

في 4 نوفمبر سُجّل الدخول إلى الموقع والتطبيق ببيانات اعتماد جرى الحصول عليها من خارجهما. وفي اليوم التالي، 5 نوفمبر، أُوقف الموقع والتطبيق. وأشار بيان 11 نوفمبر إلى احتمال «هجوم القوائم»، أي تجربة أزواج اسم المستخدم وكلمة المرور المسرّبة من مواقع أخرى على نطاق واسع، ودعا إلى تغيير كلمة المرور. عادت الخدمة في 13 نوفمبر عند الساعة 8:00 صباحاً، لكن الدخول يتطلب إعادة تعيين كلمة المرور. وفي 4133 حساباً من أصل 4436 غُيّرت كلمة المرور أيضاً.

ما البيانات التي قد يكون المهاجمون اطلعوا عليها؟

الاسم وتاريخ الميلاد والجنس والعنوان ورقم الهاتف والبريد الإلكتروني. كما قد تظهر بيانات حساب استلام الجوائز (اسم المصرف وأول 4 أرقام من رقم الحساب واسم صاحبه)، وآخر 4 أرقام من بطاقة الائتمان، وسجل الشراء (نوع اليانصيب والمبلغ والنتيجة)، وصورة الملف الشخصي إن وُجدت.

وتقول الجهات المنظمة إنها لم ترصد حتى الآن شراء تذاكر عبر الحسابات المخترقة، ولا تغيير بيانات الحساب لاستلام جوائز. ولا توجد آثار لاختراق الخوادم أو قاعدة البيانات، ولم يتأكد تسرب بيانات الأعضاء.

ماذا على المستخدمين أن يفعلوا؟

يُطلب من المستخدمين تعيين كلمة مرور جديدة ومراجعة بياناتهم المسجلة والحذر من الرسائل والمواقع المشبوهة. وإذا كانت بيانات الدخول نفسها مستخدمة في مواقع أخرى، فعليهم تغيير كلمات المرور هناك أيضاً. وقد أُرسلت رسائل بريد إلكتروني إلى المتضررين فرداً فرداً، وفُتح مركز للاستفسارات.

تطبيقات تستحق النظر

SUMO: لغز الأرقام

اختر المربعات الصحيحة واجمعها وحقّق الهدف. سهل التعلم، صعب الإتقان. مجاني، لجميع الأعمار.

الوسوم:japan lotterycredential stuffingdata breachpassword resetaccount security

المزيد من هذا اليوم

عرض الكل →

المزيد في: الأمن السيبراني

عرض الكل →