Osegi
Sécurité·1 min de lecture

Takarakuji : le site de loterie japonais visé par une attaque

Des inconnus ont peut-être accédé à des comptes du site officiel de la loterie japonaise et vu noms, adresses et résultats des tickets. Aucun achat frauduleux n'a été constaté.

A lottery ticket beside a smartphone showing a login screen with a warning symbol.
Image: ITmedia NEWS
SUMO Dialo ediviewer giftdetect

Le site officiel de la loterie japonaise Takarakuji a peut-être permis à des inconnus de voir quels tickets des membres avaient achetés, et s'ils étaient gagnants. Les préfectures et grandes villes qui vendent cette loterie ont indiqué le 11 novembre qu'un tiers s'était connecté sans autorisation à certains comptes.

Le site est suspendu depuis le 5 novembre, après la découverte de mots de passe modifiés à l'insu des utilisateurs. L'application officielle a été arrêtée dès le 6.

Les exploitants soupçonnent une attaque par « bourrage d'identifiants ». Des pirates essaient sur un nouveau site des couples adresse e-mail et mot de passe volés ailleurs, en espérant que les gens les ont réutilisés.

Quelles données ont pu être consultées sur Takarakuji ?

Il peut s'agir du nom, de l'adresse, du numéro de téléphone et de l'adresse e-mail. S'y ajoutent le type et le montant des tickets achetés, l'historique des gains et pertes, et les photos de profil.

Pour le versement des gains, le nom de la banque, le titulaire et les quatre premiers chiffres du numéro de compte ont pu être visibles, de même que les quatre derniers chiffres d'une carte bancaire.

Le nombre de membres concernés n'est pas communiqué. Ils seront prévenus individuellement par e-mail.

De l'argent a-t-il été perdu ?

Pas à ce stade. Au 11 novembre, les exploitants n'ont constaté ni achat frauduleux ni modification de coordonnées bancaires pour encaisser des gains. Ils disent n'avoir trouvé aucune trace d'intrusion dans les serveurs ou la base de données, ni de fuite avérée de données.

Les conseils restent classiques : ne pas réutiliser un mot de passe d'un service à l'autre et ne rien saisir sur des e-mails ou sites suspects.

Des apps à découvrir

SUMO : le puzzle de nombres

Touche les bonnes cases, additionne, atteins l'objectif. Facile à apprendre, difficile à maîtriser. Gratuit, pour tous les âges.

Mots-clés:takarakujijapan lotterycredential stuffingdata breachaccount security

Plus d'actus de ce jour

Tout voir →

Plus dans: Sécurité

Tout voir →