Güvenlik12 Kas 2026 12:39 UTC·1 dk okuma

Takarakuji: Japonya'nın resmi piyango sitesinde şüpheli girişler

Japonya'nın resmi piyango sitesi Takarakuji'de üye hesaplarına izinsiz girilmiş olabilir. İsim, adres ve hangi biletin kazandığı görülmüş olabilir.

A lottery ticket beside a smartphone showing a login screen with a warning symbol. — Görsel: ITmedia NEWS

Japonya'nın resmi piyango sitesi Takarakuji'de biri üyelerin hesaplarına girip hangi biletlerin kazandığına bakmış olabilir. Piyango satan il yönetimleri ve belirlenmiş şehirler 11 Kasım'da, üçüncü bir kişinin bazı üyelerin hesabına izinsiz giriş yaptığını açıkladı.

Açıklamaya göre saldırı "liste tipi saldırı" olabilir. Yani saldırgan, başka bir yerden ele geçirdiği e-posta ve şifre çiftlerini bu sitede tek tek deniyor. Aynı şifreyi birkaç hizmette kullananlar için tek bir sızıntı yeterli.

Görülmüş olabilecek bilgiler arasında ad, adres, telefon numarası ve e-posta var. Ayrıca alınan biletin türü, tutarı ve kazanıp kazanmadığı da görülebilmiş. Kazançların yatırıldığı hesaba ilişkin banka adı, hesap sahibi ve hesap numarasının ilk dört hanesi, kredi kartının son dört hanesi ve profil fotoğrafı da kapsamda.

Takarakuji hesaplarından para çalındı mı?

Şimdilik hayır. 11 Kasım itibarıyla izinsiz girişle bilet alındığı ya da hesap bilgisi değiştirilerek kazanç çekildiği tespit edilmedi. Sitenin sunucusuna veya veri tabanına sızıldığına dair iz yok ve üye verilerinin sızdığı doğrulanmadı. Etkilenen sayısı açıklanmadı. Hesabı etkilenenlere ayrıca e-posta gönderilecek.

Neler oldu, ne yapmalı?

Site, kullanıcı şifrelerinin istemeden değiştiği bir sorun görülünce 5 Kasım'dan beri geçici olarak kapalı. Resmi mobil uygulama da 6 Kasım'a kadar durduruldu.

Site ve uygulama kullanıcılarına, şifreyi başka hizmetlerde kullanmamaları ve şüpheli e-postalara ya da sitelere e-posta adresi veya şifre girmemeleri öneriliyor.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

ediviewer: EDI dosyalarını belge gibi okuyun

EDIFACT ve X12 mesajlarını açın, her segment açıklansın, JSON/XML'e çevirin, PDF ve Excel'e aktarın. Yerelde çalışır, yükleme yok.

giftdetect: doğru hediye dakikalar içinde

Kime, hangi özel gün için ve nasıl bir karakter olduğunu seçin. Arama motoru yerel mağazaların ürün açıklamalarını okuyup uygun olanları sıralar. Ücretsiz, kayıt yok.

Etiketler:takarakujijapan lotterycredential stuffingdata breachaccount security