일본 복권 공식 사이트 부정 로그인 의혹, 당첨 내역도 노출

어떤 정보가 노출됐을 수 있나

이름, 주소, 전화번호, 이메일 등 등록 정보와 구매한 복권의 종류, 금액, 당첨 여부 이력입니다. 당첨금을 받는 계좌의 금융기관명, 예금주, 계좌번호 앞 4자리, 신용카드 번호 뒤 4자리, 프로필 사진도 대상에 포함됩니다.

해당 회원 수는 공개되지 않았습니다. 대상자에게는 앞으로 개별 이메일로 알릴 예정입니다.

실제 피해는 있나

11일까지 확인한 범위에서는 부정 로그인으로 복권을 사거나, 계좌 정보를 바꿔 당첨금을 받은 사례는 없습니다. 사이트 서버나 데이터베이스에 침입한 흔적도 없고, 회원 데이터 유출도 확인되지 않았다고 합니다.

공식 사이트는 이용자 비밀번호가 의도치 않게 바뀌는 문제가 확인돼 5일부터 이용을 일시 중단했습니다. 공식 앱도 6일까지 멈췄습니다.

이용자에게는 다른 서비스에서 같은 비밀번호를 쓰지 말라고 당부했습니다. 수상한 이메일이나 사이트에 이메일과 비밀번호를 입력하지 말라는 주의도 전했습니다.