Безопасность12 нояб. 2026 г., 12:39 UTC·1 мин чтения

Takarakuji: на сайте лотереи Японии зафиксированы подозрительные входы

В аккаунты участников официального сайта японской лотереи Takarakuji могли войти посторонние и увидеть имена, адреса и результаты билетов. Покупок не выявлено.

A lottery ticket beside a smartphone showing a login screen with a warning symbol. — Фото: ITmedia NEWS

Кто-то мог заглянуть в аккаунты игроков японской лотереи и узнать, какие билеты выиграли. Префектуры и города, продающие билеты Takarakuji, 11 ноября сообщили, что посторонний вошёл в аккаунты части участников на официальном сайте лотереи.

По их данным, это может быть «списочная атака» (credential stuffing): злоумышленник перебирает на сайте пары адрес почты и пароль, добытые в другом месте. Если человек использует один пароль в нескольких сервисах, хватит одной утечки.

Мог быть виден набор данных: имя, адрес, телефон, почта, а также история покупок: тип билета, сумма и итог розыгрыша. Кроме того, речь о названии банка, владельце счёта и первых четырёх цифрах номера счёта для выплаты выигрышей, последних четырёх цифрах банковской карты и фото профиля.

Украли ли деньги с аккаунтов Takarakuji?

Пока нет. К 11 ноября не выявлено ни покупок билетов через чужие входы, ни получения выигрышей после подмены данных счёта. Следов проникновения на серверы и в базу данных нет, утечка данных участников не подтверждена. Число затронутых не раскрыто. Тем, кого это касается, напишут отдельно на почту.

Что было раньше и что делать

Официальный сайт приостановлен с 5 ноября: обнаружилась проблема с непреднамеренной сменой паролей пользователей. Мобильное приложение остановили к 6 ноября.

Пользователям сайта и приложения советуют не использовать те же пароли в других сервисах и не вводить почту и пароль на подозрительных сайтах и в сомнительных письмах.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Dialo: учите языки, разговаривая

Общайтесь с ИИ-собеседником: каждая фраза возвращается исправленной и объяснённой на вашем языке. 9 языков, от A1 до C2.

ediviewer: читайте EDI-файлы как документы

Открывайте сообщения EDIFACT и X12, каждый сегмент объяснён, конвертация в JSON/XML, экспорт в PDF и Excel. Работает локально, без загрузки.

giftdetect: подходящий подарок за минуты

Выберите, кому, по какому поводу и с каким характером. Поисковик читает описания товаров местных магазинов и выводит то, что подходит. Бесплатно, без регистрации.

Теги:takarakujijapan lotterycredential stuffingdata breachaccount security