宝くじ公式サイトに不正アクセス、4436アカウントが被害

宝くじを販売する都道府県と指定都市は13日、被害の範囲を公表した。不正ログインされたのは4,436アカウントで、そのうち4,133名についてはパスワードも変更されていた。

どんな情報が見られた可能性があるか

閲覧された可能性があるのは、氏名、生年月日、性別、住所、電話番号、メールアドレスなど。当せん金の受取口座情報（金融機関名、口座番号の上4桁、口座名義）、クレジットカード番号の下4桁、購入履歴（くじの種類、金額、当落情報）、プロフィール画像（登録者のみ）も含まれる。

発表時点で、不正なログインによる宝くじの購入や、口座情報の変更による当選金の受け取りは確認されていない。サーバーやデータベースへの侵入の形跡もなく、会員データの流出も確認されていないという。

利用者はどうすればいいか

パスワードを再設定し、登録情報を確認する。不審なメールやWebサイトにも注意したい。他のサイトと同じIDとパスワードを使い回している場合は、そちらのパスワードも変えるよう求めている。被害を受けた利用者には個別にメールで連絡しており、問い合わせ窓口も開設された。