Bezpieczeństwo12 lis 2026, 12:39 UTC·1 min czytania

Takarakuji: japońska loteria wykryła podejrzane logowania na konta

Ktoś mógł wejść na konta członków oficjalnej strony japońskiej loterii Takarakuji i zobaczyć imiona, adresy oraz wyniki losów. Nie ma śladów fałszywych zakupów.

A lottery ticket beside a smartphone showing a login screen with a warning symbol. — Zdjęcie: ITmedia NEWS

Ktoś mógł zajrzeć na konta graczy japońskiej loterii i sprawdzić, które losy wygrały. Prefektury i miasta wydzielone, które sprzedają losy Takarakuji, poinformowały 11 listopada, że osoba trzecia zalogowała się bez uprawnień na konta części członków oficjalnej strony loterii.

Według komunikatu atak mógł mieć charakter „ataku listowego” (credential stuffing). Polega on na tym, że przestępcy testują na danej stronie adresy e-mail i hasła zdobyte gdzie indziej. Jeśli ktoś używa tego samego hasła w kilku serwisach, wystarczy jeden wyciek.

Z kont można było zobaczyć imię i nazwisko, adres, numer telefonu i e-mail oraz historię zakupów: rodzaj losu, kwotę i wynik. Widoczne mogły być też nazwa banku, właściciel rachunku i pierwsze cztery cyfry numeru konta do wypłaty wygranych, ostatnie cztery cyfry karty kredytowej oraz zdjęcie profilowe.

Czy ktoś ukradł pieniądze z kont Takarakuji?

Na razie nie. Do 11 listopada nie stwierdzono ani zakupu losów przez osoby niepowołane, ani odebrania wygranej po zmianie danych konta. Operatorzy nie znaleźli też śladów włamania na serwery czy do bazy danych i nie potwierdzili wycieku danych członków. Liczby poszkodowanych nie podano. Osoby, których to dotyczy, dostaną osobne wiadomości e-mail.

Co się stało wcześniej i co zrobić?

Oficjalna strona jest wyłączona od 5 listopada, po wykryciu problemu z niezamierzoną zmianą haseł użytkowników. Aplikację mobilną zatrzymano do 6 listopada.

Użytkownicy strony i aplikacji mają nie używać tych samych haseł w innych usługach oraz nie wpisywać adresu e-mail ani hasła na podejrzanych stronach i w podejrzanych wiadomościach.