Osegi
Безопасность·1 мин чтения

Взлом сайта лотереи Японии: 4436 аккаунтов, нужен новый пароль

Официальный сайт и приложение лотереи Японии были закрыты с 5 ноября. Злоумышленники вошли в 4436 аккаунтов, теперь для входа нужен новый пароль.

A smartphone showing a login screen with a password reset prompt, next to lottery tickets.
Фото: Impress Watch
SUMODialoediviewergiftdetect

Взлом официального сайта лотереи Японии напомнил, чем опасен один пароль на все сервисы. Префектуры и города, которые продают лотерейные билеты, сообщили: несанкционированные входы затронули 4436 аккаунтов.

Что случилось с сайтом лотереи Японии

4 ноября в сайт и приложение входили с учётными данными, добытыми где-то на стороне. На следующий день, 5 ноября, оба сервиса отключили. В сообщении от 11 ноября уже говорилось о возможной «списочной атаке» (когда украденные в других местах пары логин и пароль массово подставляют на новый сайт) и звучал призыв сменить пароль. Работа возобновилась 13 ноября в 8:00, но войти можно только после сброса пароля. В 4133 из 4436 аккаунтов пароль успели поменять и посторонние.

Какие данные могли увидеть

ФИО, дату рождения, пол, адрес, телефон и адрес электронной почты. Также могли быть видны данные счёта для получения выигрыша (название банка, первые 4 цифры номера счёта, имя владельца), последние 4 цифры банковской карты, история покупок (тип лотереи, сумма, результат) и фото профиля, если оно было загружено.

По данным организаторов, покупок билетов через взломанные аккаунты и смены реквизитов для получения выигрыша пока не выявлено. Следов проникновения на серверы и в базу данных нет, утечка данных участников не подтверждена.

Что делать пользователям

Организаторы просят задать новый пароль, проверить данные профиля и остерегаться подозрительных писем и сайтов. Если тот же пароль использовался на других сервисах, его нужно сменить и там. Пострадавшим отправили письма индивидуально, также открыта линия поддержки.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Теги:japan lotterycredential stuffingdata breachpassword resetaccount security

Ещё за этот день

Показать все →

Ещё в рубрике: Безопасность

Показать все →