EXPLORINEER
ja

JP — ITmedia

宝くじ公式サイトが一時停止、利用者のパスワードが「意図せず変更」 影響範囲は調査中

セキュリティ1分で読めます

宝くじの公式サイトで、利用者のパスワードが意図せず変わる問題が起きました。運営側はサイトを一時停止し、影響の範囲を調べています。

何が起きたのか

宝くじの公式Xアカウントは11月5日、「宝くじ公式サイト」で利用者のパスワードが意図せず変更される問題を確認したと発表しました。そのため、サイトの利用を一時停止しました。運営側は影響の範囲を急いで調べており、詳しいことが分かったら対象の人に知らせるとしています。

分かっている主な事実

  • 発表日は11月5日。記事は11月6日に公開された。
  • 11月6日午前10時の時点でも、サイトは利用停止のお知らせを表示していた。
  • 復旧の時期についての案内はなかった。
  • 「継続購入キャンペーン」にも申し込めない状態になっている。
  • 宝くじの売り場は、通常どおり営業している。

利用者が今すぐできること

宝くじ公式サイトと同じIDとパスワードを、ほかのWebサイトやアプリでも使っている場合は、念のためパスワードの変更を考えてほしいと呼びかけられています。パスワードが変わった原因や件数などの詳しいことは、まだ発表されていません。

なぜ大事なのか

パスワードは、アカウントに入るための大切な鍵です。鍵が本人の知らないうちに変わると、アカウントを使えなくなるおそれがあります。同じパスワードを使い回している人は、ほかのサービスも被害を受ける可能性があるため、注意が必要です。

今後の注目点

  • 原因が何だったのか、運営側から発表があるか。
  • 影響を受けた人が何人いたのか。
  • サイトがいつ再開されるのか。
  • 対象の人への連絡がどのように行われるのか。

用語解説

パスワード
サイトやアプリに入るときに本人だと示すための、秘密の文字の並び。
ID
サイトやアプリで利用者を見分けるための名前のようなもの。
継続購入キャンペーン
宝くじ公式サイトで行われていた、くじを続けて買う人向けの申し込みの仕組み。記事に説明はない。

出典: ITmediaで原文を読む ↗

この記事は原文をもとにAIがやさしい言葉で書き直した解説です。事実関係は原文をご確認ください。

広告

150語を取り込んで、1日10語ずつ

Dicter の単語帳は、覚えた単語だけを復習ノートに残します。

セキュリティITmedia

松屋アプリ、9日ぶり復旧 “詫びポイント”最大3倍

松屋フーズホールディングスは11月6日、不正アクセスを受けて10月28日から停止していた「松屋公式アプリ」の復旧が完了したと発表した。利用にはアプリの更新が必要。11月30日まで、弁当予約サービス「松弁ネット」でポイントを2倍、モバイルオーダーで3倍にするキャンペーンを行う。同社は10月30日に、公式アプリの管理システムから約238万件の個人情報が漏えいしたと発表している。

セキュリティThe Register

米当局が食品小売業者に警告:冷凍庫へのハッキング拡大中もサイバー防御を緩めるな

米連邦政府機関は、FBIやCISAを含め、産業用スマート冷凍庫の所有者と運用者に対し、インターネットからの切断、パッチ適用、初期パスワードの変更を求めました。この警告は、10月中旬以降にヨーロッパの数百の食料品店で数千台の冷凍システムがハッキングされ、庫内温度が50ºCまで上昇して食品が傷んだことを受けたものです。記事では、発行時点で米国のスーパーマーケットに対する攻撃は文書で確認されていないと伝えています。

セキュリティThe Register

防御側が監視していない週末にインドのフィンテックを狙う脅威アクター

インドのCERT-INは、「CRAFTY FALCON」と名付けたAI支援型の脅威アクターによる攻撃が「著しくエスカレート」していると警告しました。このグループはフィンテックや決済事業者を標的とし、不完全な修復後を含めて被害者を再び狙い、検知を遅らせるために祝日や週末に攻撃を仕掛けています。CERT-INは、ログ記録の改善、リアルタイム監視、テスト環境のインターネットからの遮断、24時間体制の監視を推奨しています。

セキュリティArs Technica

*sshole の紹介:ハッカーがLinuxデバイスにSSHで侵入できる脆弱性

一部の構成のAlpine Linuxや、他のディストリビューションを実行しているデバイスが、10年前から存在する脆弱性の影響を受けており、攻撃者がパスワードなしでログインできる可能性があります。この脆弱性はmuslとOpenSSHの相互作用に起因し、OpenSSHがPAMを使用しないこと、アカウントがSHA256またはSHA512でハッシュされたパスワードを持つこと、そして/etc/shadowで「*」が設定されパスワードなしになっていることが条件です。Alpineのメンテナーは、SSHポートに到達できる攻撃者が1回の接続で毎回ログインできると警告しています。