Osegi
Bezpieczeństwo·1 min czytania

Hakerzy w japońskiej loterii: 4436 kont przejętych przez wyciek haseł

Oficjalna strona i aplikacja japońskiej loterii były wyłączone od 5 listopada. Napastnicy zalogowali się na 4436 kont, a teraz trzeba ustawić nowe hasło.

A smartphone showing a login screen with a password reset prompt, next to lottery tickets.
Zdjęcie: Impress Watch
SUMODialoediviewergiftdetect

Japońska loteria państwowa ma kłopot z hasłami, które ludzie wykorzystują w wielu miejscach naraz. Oficjalna strona i aplikacja loterii „Takarakuji” padły ofiarą nieautoryzowanych logowań. Według komunikatu prefektur i miast wyznaczonych, które sprzedają losy, przejęto 4436 kont.

Co się stało w japońskiej loterii?

4 listopada ktoś zalogował się do serwisu i aplikacji danymi uwierzytelniającymi zdobytymi poza serwisem. Dzień później, 5 listopada, oba kanały wyłączono. W komunikacie z 11 listopada pojawiła się wzmianka o ataku z użyciem list haseł (tzw. credential stuffing, czyli masowe wpisywanie loginów wykradzionych gdzie indziej) i wezwanie do zmiany hasła. Usługi wróciły 13 listopada o 8:00, ale logowanie wymaga ustawienia nowego hasła. W przypadku 4133 z 4436 kont hasło zmienił także ktoś niepowołany.

Jakie dane mogły zostać wyświetlone?

Chodzi o imię i nazwisko, datę urodzenia, płeć, adres, numer telefonu i e-mail. Do tego dochodzą dane konta do wypłaty wygranych (nazwa banku, pierwsze 4 cyfry numeru rachunku, właściciel), ostatnie 4 cyfry karty kredytowej, historia zakupów (rodzaj losu, kwota, wynik) oraz zdjęcie profilowe, jeśli ktoś je dodał.

Organizatorzy podkreślają, że do tej pory nie stwierdzono zakupu losów ani zmiany danych konta w celu odebrania wygranej. Nie ma też śladów włamania na serwery i do bazy danych, a wycieku danych członków nie potwierdzono.

Co powinni zrobić użytkownicy?

Organizatorzy proszą o ustawienie nowego hasła, sprawdzenie danych w profilu i ostrożność wobec podejrzanych e-maili i stron. Jeśli to samo hasło służy także w innych serwisach, trzeba je tam zmienić. Poszkodowani dostali indywidualne e-maile, uruchomiono też infolinię.

Aplikacje warte uwagi

SUMO: łamigłówka liczbowa

Wybierz właściwe pola, dodaj je i trafiaj w cel. Łatwa do nauczenia, trudna do opanowania. Za darmo, dla każdego wieku.

Tagi:japan lotterycredential stuffingdata breachpassword resetaccount security

Więcej z tego dnia

Zobacz wszystkie →

Więcej w kategorii: Bezpieczeństwo

Zobacz wszystkie →