全国自治宝くじ事務協議会が運営する宝くじ公式サイトは11月5日、利用者の意図しないパスワード変更が確認されたとして、サイトの利用を一時停止していると発表した。報道によると、停止は同日午前10時ごろから続いている。
事象の原因や影響範囲は公表されていない。一部では不正アクセスによる被害と報じられたが、公式の告知には不正アクセスとの記載は確認できなかった。パスワードが変更された利用者の人数も調査中としている。
会員情報には名前や決済情報が登録されており、これらが漏えいした可能性について調査が進められている。実際に漏えいしたかどうかは確認されていない。影響の詳細が判明し次第、対象の利用者に連絡するとしている。
公式サイトと公式Xは11月5日、事象とサイトの利用停止を告知した。ほかのサービスでも同じIDとパスワードを使用している利用者には、変更を検討するよう呼びかけている。復旧に向けた対応を進めているが、11月6日時点で復旧時期は公表されていない。
対面での宝くじ販売は通常どおり行われている。一方、公式サイトの継続購入キャンペーンは、利用停止中のため申し込めない。
MARBLEの対応例：この件の場合
MARBLEは、会員サイトのパスワード変更と本人確認の仕組みをまず確認します。
- 会員サイトのパスワード変更・再設定の仕組みを確かめる
- 変更時の本人確認と利用者への通知の仕組みを確かめる
- パスワード変更に関するログの記録状況を確かめる
- 独自に作ったパスワード変更機能に弱点がないかを確かめる
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
サイバーセキュリティ.com「全国自治宝くじ事務協議会が宝くじ公式サイトを停止 パスワードが意図せず変更」（2026年11月6日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
