據 ITmedia 報導，發行宝くじ（日本彩券）的全國都道府縣與指定都市 11 月 11 日宣布，第三者不法登入停止中的「宝くじ公式サイト」部分會員帳號，可能已檢視含姓名、地址、電話、電子郵件、彩券購買與中獎紀錄、領獎帳戶的金融機構名稱與帳號前 4 碼及信用卡號末 4 碼等會員資訊 [1][2]。發行單位表示目前未發現以不法登入購買彩券或竄改帳戶領取獎金，也沒有伺服器或資料庫遭入侵與會員資料外流的跡象，受影響件數未公布，將以電子郵件個別通知；官網與官方 App 已分別自 11 月 5 日與 6 日前停用 [1][2]。發行單位指出事件可能是以外部取得的帳密嘗試登入的「撞庫」攻擊，在其他服務使用與彩券官網或 App 相同電子郵件與密碼的用戶應變更該服務密碼，並避免在可疑郵件或網站輸入帳密 [1][2]。
中進行中官方確認
日本彩券官網暫停服務，第三者不法登入會員帳號恐已檢視個資與購買紀錄
閱讀約 2 分鐘
- 揭露
- 2026年11月5日
- 發布
- 2026年11月12日
- 最後更新
- 2026年11月12日
- CVSS 依據
- 本站評估
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
據 ITmedia 報導，宝くじ公式サイト因發現用戶密碼遭非預期變更，自 11 月 5 日暫停使用，官方 App 也在 6 日前停用 [1]。發行彩券的全國都道府縣與指定都市 11 月 11 日更新公告，表示調查確認部分會員帳號遭第三者不法登入，除密碼遭變更外，會員資訊也可能遭該第三者檢視 [2]。
影響範圍
可能遭檢視的資訊包括姓名、地址、電話號碼、電子郵件等登錄資料，彩券種類、金額與中獎紀錄，領獎帳戶的金融機構名稱、帳戶名義與帳號前 4 碼、信用卡號末 4 碼，以及登錄者的個人頭像 [1][2]。件數未公布，發行單位將以電子郵件個別通知受影響會員；截至公告時未發現以不法登入購買彩券或竄改帳戶領取獎金，也沒有伺服器或資料庫遭入侵與會員資料外流的跡象 [1][2]。
處置
發行單位表示調查仍在進行，事件可能是以外部取得的電子郵件與密碼嘗試登入的「撞庫」（リスト型攻撃），呼籲在其他服務使用相同帳密的用戶變更該服務密碼，並注意可疑郵件與網站；官網正準備儘早恢復，實體彩券行照常營業 [1][2]。
修復指引
參考來源
官方 / 一級來源1
- [2]全国都道府県及び全指定都市（宝くじ）2026-11-11擷取日 2026-11-12已存檔 2026-11-12 sha256 3d0c525d34a2
“調査の結果、宝くじ公式サイトにおいて、一部のお客さまについて第三者による不正ログインがあり、お客さまのパスワードが意図せず変更される事象に加え、当該第三者により会員情報（※）が閲覧された可能性があることを確認いたしました。”
媒體報導1
- [1]ITmedia NEWS2026-11-12擷取日 2026-11-12已存檔 2026-11-12 sha256 d4700147abbf
“宝くじを販売する全国の都道府県と指定都市は11月11日、停止中の「宝くじ公式サイト」で第三者が一部会員のアカウントに不正にログインし、購入したくじの当落を含む会員情報を閲覧した可能性があると発表した。”
技術諮詢
看完還不確定自己是否受影響？
告訴我們你的環境，我們協助比對這則通報、評估風險，並提供可執行的修補與監控建議。
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。