Osegi
الأمن السيبراني·1 دقائق قراءة

Takarakuji: دخول مشبوه إلى حسابات الموقع الرسمي لليانصيب الياباني

ربما دخل شخص غريب إلى حسابات أعضاء موقع اليانصيب الياباني Takarakuji وشاهد الأسماء والعناوين ونتائج التذاكر. ولم تُرصد مشتريات احتيالية.

A lottery ticket beside a smartphone showing a login screen with a warning symbol.
الصورة: ITmedia NEWS

قد يكون شخص ما اطّلع على حسابات لاعبين في موقع اليانصيب الياباني الرسمي وعرف أي تذاكرهم فازت. وأعلنت المحافظات والمدن اليابانية التي تبيع تذاكر Takarakuji يوم 11 نوفمبر أن طرفًا ثالثًا سجّل الدخول دون إذن إلى حسابات بعض الأعضاء.

وبحسب الإعلان، قد يكون الهجوم من نوع «الهجوم القائم على القوائم» (credential stuffing)، أي تجربة أزواج من البريد الإلكتروني وكلمة المرور حُصل عليها من مصدر آخر. ومن يستخدم كلمة المرور نفسها في عدة خدمات يكفي تسرّب واحد لتعريضه للخطر.

وقد تكون المعلومات المعروضة شملت الاسم والعنوان ورقم الهاتف والبريد الإلكتروني، إضافة إلى سجل المشتريات: نوع التذكرة والمبلغ والنتيجة. كما تشمل اسم البنك الذي تُودع فيه الجوائز واسم صاحب الحساب وأول أربعة أرقام من رقم الحساب، وآخر أربعة أرقام من البطاقة الائتمانية، وصورة الملف الشخصي.

هل سُرقت أموال من حسابات Takarakuji؟

لا حتى الآن. فحتى 11 نوفمبر لم يُرصد شراء تذاكر عبر الدخول غير المشروع، ولا استلام جوائز بعد تعديل بيانات الحساب المصرفي. ولا توجد آثار اختراق لخوادم الموقع أو قاعدة بياناته، ولم يتأكد تسرب بيانات الأعضاء. ولم يُكشف عدد المتأثرين، وسيُراسَل أصحاب الحسابات المعنية عبر البريد الإلكتروني.

ما الذي حدث قبل ذلك وماذا يفعل المستخدم؟

الموقع الرسمي متوقف مؤقتًا منذ 5 نوفمبر بعد رصد مشكلة تغيّر فيها كلمات مرور المستخدمين دون قصد. وأُوقف التطبيق الرسمي بحلول 6 نوفمبر.

ويُنصح مستخدمو الموقع والتطبيق بعدم استخدام كلمات المرور نفسها في خدمات أخرى، وبعدم إدخال البريد الإلكتروني أو كلمة المرور في مواقع أو رسائل مشبوهة.

تطبيقات تستحق النظر

SUMO: لغز الأرقام

اختر المربعات الصحيحة واجمعها وحقّق الهدف. سهل التعلم، صعب الإتقان. مجاني، لجميع الأعمار.

الوسوم:takarakujijapan lotterycredential stuffingdata breachaccount security

المزيد من هذا اليوم

عرض الكل →

المزيد في: الأمن السيبراني

عرض الكل →