Osegi
Güvenlik·1 dk okuma

Japonya piyango sitesine saldırı: 4.436 hesaba izinsiz giriş yapıldı

Japonya'nın resmi piyango sitesi ve uygulaması 5 Kasım'dan beri kapalıydı. Saldırganlar 4.436 hesaba girdi, şimdi yeni şifre belirlemek gerekiyor.

A smartphone showing a login screen with a password reset prompt, next to lottery tickets.
Görsel: Impress Watch

Japonya'nın resmi piyango sitesine yapılan saldırı, aynı şifreyi birçok yerde kullanmanın bedelini gösteriyor. Piyango biletlerini satan il ve büyükşehir yönetimleri, 4.436 hesaba izinsiz giriş yapıldığını açıkladı.

Japonya piyango sitesinde ne oldu?

4 Kasım'da site ve uygulamaya, dışarıda ele geçirilmiş kimlik bilgileriyle izinsiz girişler yapıldı. Ertesi gün, 5 Kasım'da ikisi de kapatıldı. 11 Kasım'daki açıklamada “liste tabanlı saldırı” ihtimali anıldı. Bu, başka yerlerden sızan kullanıcı adı ve şifre çiftlerinin toplu biçimde denenmesi demek. Hizmetler 13 Kasım'da saat 8.00'de yeniden açıldı, ancak girişte şifrenin yeniden belirlenmesi şart. Etkilenen hesapların 4.133'ünde şifre de değiştirilmiş.

Hangi bilgiler görülmüş olabilir?

Ad soyad, doğum tarihi, cinsiyet, adres, telefon numarası ve e-posta adresi görülmüş olabilir. Kazanç ödemesi için kayıtlı hesabın banka adı, hesap numarasının ilk 4 hanesi ve hesap sahibi, kredi kartı numarasının son 4 hanesi, satın alma geçmişi (kura türü, tutar, sonuç) ve varsa profil fotoğrafı da listede.

Yetkililer şu ana kadar izinsiz girişle bilet alındığını ya da ikramiye almak için hesap bilgisinin değiştirildiğini tespit etmediklerini söylüyor. Sunucu ve veri tabanına sızıldığına dair iz yok, üye verilerinin sızdırıldığı da doğrulanmadı.

Kullanıcılar ne yapmalı?

Yetkililer şifrenin yenilenmesini, kayıtlı bilgilerin kontrol edilmesini, şüpheli e-posta ve sitelere karşı dikkatli olunmasını istiyor. Aynı kimlik bilgileri başka sitelerde de kullanılıyorsa oradaki şifrelerin de değiştirilmesi öneriliyor. Mağdur olan kullanıcılara tek tek e-posta gönderildi, ayrıca bir yardım hattı açıldı.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

Etiketler:japan lotterycredential stuffingdata breachpassword resetaccount security

Aynı günden diğer haberler

Tümünü gör →

Daha fazla: Güvenlik

Tümünü gör →