Osegi
Sicherheit·1 Min. Lesezeit

Japans Lotterie-Website gehackt: 4.436 Konten betroffen

Japans offizielle Lotterie-Seite und App waren über eine Woche gesperrt, nachdem Angreifer sich mit geklauten Zugangsdaten in 4.436 Konten eingeloggt hatten.

A smartphone showing a login screen with a password reset prompt, next to lottery tickets.
Bild: Impress Watch
SUMODialoediviewergiftdetect

Japans offizielle Lotterie-Website und die zugehörige App sind nach mehr als einer Woche wieder erreichbar, doch der Login klappt nur mit neuem Passwort. Der Grund: Unbekannte sind mit andernorts erbeuteten Zugangsdaten in 4.436 Mitgliedskonten eingedrungen.

Die Präfekturen und designierten Städte, die Lotterielose in Japan verkaufen, nannten die Zahl am 13. November. Die ersten unberechtigten Logins gab es am 4. November, mit Zugangsdaten, die außerhalb des Lotteriesystems beschafft wurden. Seite und App wurden am 5. November abgeschaltet und gingen am 13. November um 8 Uhr morgens wieder online. Bei 4.133 der 4.436 Konten wurde zudem das Passwort geändert.

Wie kam es zum Hack der Lotterie-Website?

In einer Mitteilung vom 11. November war von einem sogenannten Listenangriff die Rede, im Englischen Credential Stuffing. Dabei probieren Angreifer E-Mail-Passwort-Paare aus fremden Datenlecks auf einer anderen Seite aus, in der Hoffnung, dass Leute Passwörter mehrfach nutzen. Hinweise auf einen Einbruch in Server oder Datenbanken der Lotterie-Seite gibt es laut den Behörden nicht, ebenso wenig auf abgeflossene Mitgliederdaten.

Welche Daten waren einsehbar?

Eingeloggte Angreifer konnten Name, Geburtsdatum, Geschlecht, Adresse, Telefonnummer und E-Mail-Adresse sehen. Dazu kamen Kontodaten für Gewinnauszahlungen: Bankname, die ersten vier Ziffern der Kontonummer und der Kontoinhaber. Sichtbar waren außerdem die letzten vier Ziffern der Kreditkartennummer, der Kaufverlauf (Losart, Betrag, Gewinn oder Niete) und gegebenenfalls das Profilbild.

Bislang gibt es laut den Behörden keine bestätigten Losekäufe über gekaperte Konten und keine umgeleiteten Gewinne durch geänderte Kontodaten.

Was sollten Nutzer jetzt tun?

Nutzer sollen ihr Passwort zurücksetzen, ihre hinterlegten Daten prüfen und bei verdächtigen E-Mails und Websites vorsichtig sein. Wer dieselbe Kombination aus ID und Passwort bei anderen Diensten nutzt, soll auch dort wechseln. Betroffene werden einzeln per E-Mail informiert, eine Hotline wurde eingerichtet.

Apps, die sich lohnen

SUMO: das Zahlenrätsel

Tippe die richtigen Felder, addiere, triff das Ziel. Leicht zu lernen, schwer zu meistern. Kostenlos, für jedes Alter.

Schlagwörter:japan lotterycredential stuffingdata breachpassword resetaccount security

Mehr von diesem Tag

Alle anzeigen →

Mehr aus: Sicherheit

Alle anzeigen →