Sicherheit12.11.2026, 12:39 UTC·1 Min. Lesezeit

Takarakuji: Japans Lotterieseite nach Login-Angriff gesperrt

Unbefugte könnten sich in Konten der offiziellen japanischen Lotterieseite eingeloggt haben und Namen, Adressen und Gewinnhistorie gesehen haben. Betrug gibt es bislang nicht.

A lottery ticket beside a smartphone showing a login screen with a warning symbol. — Bild: ITmedia NEWS

Die offizielle japanische Lotterieseite Takarakuji könnte Fremden gezeigt haben, welche Lose Mitglieder gekauft und ob sie gewonnen haben. Die Präfekturen und Großstädte, die die Lotterie vertreiben, teilten am 11. November mit, dass sich Dritte unbefugt in einige Mitgliedskonten eingeloggt haben.

Die Seite ist seit dem 5. November pausiert, nachdem aufgefallen war, dass sich Passwörter von Nutzern ohne deren Zutun änderten. Die offizielle App wurde bis zum 6. November ebenfalls gestoppt.

Die Betreiber vermuten „Credential Stuffing“. Dabei probieren Angreifer E-Mail-Passwort-Paare, die anderswo erbeutet wurden, bei einem neuen Dienst aus und hoffen auf wiederverwendete Passwörter.

Welche Daten waren bei Takarakuji womöglich sichtbar?

Möglich sind Name, Adresse, Telefonnummer und E-Mail-Adresse. Dazu kommen Art und Betrag der gekauften Lose samt Gewinn- und Verlusthistorie sowie Profilbilder.

Für Auszahlungen hinterlegte Daten waren ebenfalls betroffen: Bankname, Kontoinhaber und die ersten vier Stellen der Kontonummer. Außerdem die letzten vier Ziffern einer Kreditkartennummer.

Wie viele Mitglieder betroffen sind, sagen die Betreiber nicht. Wer es ist, wird einzeln per E-Mail informiert.

Ist Geld abgeflossen?

Bisher nicht. Stand 11. November haben die Betreiber weder betrügerische Losekäufe noch geänderte Kontodaten zum Abgreifen von Gewinnen festgestellt. Spuren eines Einbruchs in Server oder Datenbank gebe es nicht, ein Abfluss von Mitgliedsdaten sei nicht bestätigt.

Der Rat ist bekannt: Passwörter nicht mehrfach verwenden und E-Mail-Adresse sowie Passwort nicht auf verdächtigen Seiten oder in dubiosen Mails eingeben. Wer dasselbe Passwort anderswo nutzt, sollte es dort ebenfalls ändern.

Apps, die sich lohnen

SUMO: das Zahlenrätsel

Tippe die richtigen Felder, addiere, triff das Ziel. Leicht zu lernen, schwer zu meistern. Kostenlos, für jedes Alter.

Dialo: Sprachen lernen durch Sprechen

Sprich mit einem KI-Gesprächspartner; jeder Satz kommt korrigiert und in deiner Sprache erklärt zurück. 9 Sprachen, A1 bis C2.

ediviewer: EDI-Dateien wie Dokumente lesen

EDIFACT- und X12-Nachrichten öffnen, jedes Segment verständlich erklärt, in JSON/XML umwandeln, als PDF und Excel exportieren. Läuft lokal, kein Upload.

giftdetect: das passende Geschenk in Minuten

Wähle, für wen es ist, den Anlass und die Persönlichkeit. Die Suchmaschine liest Produktbeschreibungen lokaler Shops und sortiert, was passt. Kostenlos, ohne Anmeldung.

Schlagwörter:takarakujijapan lotterycredential stuffingdata breachaccount security