Osegi
सुरक्षा·1 मिनट में पढ़ें

宝くじ公式サイト पर लॉगिन हमले का शक, लॉटरी नतीजे तक दिखे होंगे

जापान की सरकारी लॉटरी साइट Takarakuji के कुछ सदस्य खातों में किसी बाहरी व्यक्ति के घुसने का शक है। नाम, पता और टिकट के नतीजे देखे जा सकते थे।

A lottery ticket beside a smartphone showing a login screen with a warning symbol.
छवि: ITmedia NEWS

जापान की आधिकारिक लॉटरी साइट "宝くじ公式サイト" (Takarakuji) के कुछ सदस्यों के खातों में किसी बाहरी व्यक्ति ने लॉगिन किया होगा। इसका मतलब है कि उसने नाम, पता और यह भी देख लिया होगा कि कौन-सा टिकट जीता या हारा।

जापान के जिन प्रांतों और नामित शहरों की ओर से लॉटरी बेची जाती है, उन्होंने 11 नवंबर को यह जानकारी दी। उनके मुताबिक यह "लिस्ट अटैक" हो सकता है। इसमें हमलावर कहीं और से हासिल किए गए ईमेल और पासवर्ड की जोड़ियां आज़माकर खाते खोलने की कोशिश करता है।

कौन-सी जानकारी देखी जा सकती थी?

रजिस्ट्रेशन में दर्ज नाम, पता, फ़ोन नंबर और ईमेल। साथ ही खरीदे गए टिकट का प्रकार, रकम और जीत-हार का इतिहास। इनके अलावा इनाम की रकम पाने वाले बैंक खाते का बैंक नाम, खाताधारक का नाम और खाता नंबर के पहले 4 अंक, क्रेडिट कार्ड नंबर के आखिरी 4 अंक और प्रोफ़ाइल फ़ोटो भी दिख सकती थीं।

प्रभावित खातों की संख्या नहीं बताई गई है। जिन सदस्यों पर असर पड़ा, उन्हें अलग से ईमेल भेजा जाएगा।

क्या कोई नुकसान हुआ है?

11 नवंबर तक की जांच में न तो गलत तरीके से टिकट खरीदे जाने का मामला मिला है, न ही बैंक खाते की जानकारी बदलकर इनाम निकालने का। साइट के सर्वर या डेटाबेस में घुसपैठ के निशान भी नहीं मिले, और सदस्यों के डेटा का रिसाव भी पुष्ट नहीं हुआ है।

साइट 5 नवंबर से अस्थायी रूप से बंद है, क्योंकि उपयोगकर्ताओं के पासवर्ड अपने आप बदलने की समस्या सामने आई थी। आधिकारिक ऐप 6 नवंबर तक बंद कर दिया गया।

उपयोगकर्ताओं से कहा गया है कि वे दूसरी सेवाओं में वही पासवर्ड दोबारा इस्तेमाल न करें। संदिग्ध ईमेल या वेबसाइट पर अपना ईमेल और पासवर्ड न डालें।

देखने लायक ऐप्स

SUMO: नंबर पज़ल

सही खाने चुनें, जोड़ें, लक्ष्य तक पहुँचें। सीखना आसान, महारत मुश्किल। मुफ़्त, हर उम्र के लिए।

Dialo: बोलकर भाषाएँ सीखें

AI बातचीत साथी से बात करें; हर वाक्य सुधरकर आपकी भाषा में समझाया हुआ लौटता है। 9 भाषाएँ, A1 से C2 तक।

giftdetect: मिनटों में सही तोहफ़ा

चुनें किसके लिए, किस मौके पर और कैसा स्वभाव। सर्च इंजन स्थानीय दुकानों के उत्पाद विवरण पढ़कर सबसे उपयुक्त विकल्प ऊपर रखता है। मुफ़्त, बिना साइन-अप।

टैग:takarakujijapan lotterycredential stuffingdata breachaccount security

इसी दिन की और ख़बरें

सभी देखें →

और पढ़ें:: सुरक्षा

सभी देखें →