宝くじ公式サイトに不正ログインか 当落情報も閲覧の恐れ

閲覧された可能性がある情報は

氏名、住所、電話番号、メールアドレスなどの登録情報に加え、購入したくじの種類や金額、当落の履歴です。当せん金を受け取る口座の金融機関名、口座名義、口座番号の上4桁、クレジットカード番号の下4桁、プロフィール画像も対象になります。

該当する会員の件数は明らかにされていません。対象者には今後、個別にメールで連絡するとしています。

被害は出ているのか

11日までの確認では、不正ログインによるくじの購入や、口座情報を書き換えて当せん金を受け取る被害はありません。公式サイトのサーバやデータベースに侵入された形跡はなく、会員データの流出も確認されていないとのことです。

公式サイトは、利用者のパスワードが意図せず変わる問題が見つかったとして、5日から利用を一時停止しています。公式アプリも6日までに止められました。

利用者には、他のサービスでパスワードを使い回さないよう呼び掛けています。不審なメールやサイトにメールアドレスやパスワードを入力しないことも求めています。