この記事でわかること
- 宝くじ公式サイトと公式アプリで何が起き、何がまだ確認されていないのか
- サイトが止まっている間に宝くじを買える場所と、場所ごとに買えるくじの違い
- 会員がいま見直したいパスワードと、偽メールへの備え
宝くじ公式サイトで第三者の不正ログイン、サイトとアプリは停止中
宝くじ公式サイトを運営する全国都道府県及び全指定都市は2026年11月6日、一部の会員アカウントに第三者が不正ログインしていたと発表しました。本人の知らないうちにパスワードが変更され、さらにその第三者に会員情報を閲覧された可能性があります。
公式サイトは、パスワードが勝手に変わる事象が見つかった段階で利用を止めています。報道によると、停止が始まったのは11月5日の午前。公式アプリでも同じ事象が確認され、こちらも使えなくなりました。11月11日朝の時点でも停止の告知は出たままで、復旧時期は「未定」とされています。
一方で運営は、公式サイトのサーバーやデータベースに侵入された形跡はなく、会員データの流出も現時点では確認されていないとしています。不正ログインの件数や、閲覧された可能性がある会員情報の具体的な項目は公表されていません。
疑われているのは、ほかのサービスから漏れたパスワードの使い回し
運営は、外部で入手されたメールアドレスとパスワードの一覧を使った不正ログインの可能性があると説明しています。別のサービスから流出したIDとパスワードの組み合わせを、ほかのサイトで次々に試す手口で、一般に「リスト型攻撃」と呼ばれます。宝くじ公式サイトと同じ組み合わせをほかでも使っていた会員は、別のサービスで漏れた情報が入口になった可能性があります。
調査はまだ続いており、原因は確定していません。運営は影響範囲の特定を急いでいて、詳細がわかり次第、対象の会員に知らせるとしています。
停止中に宝くじを買える場所は4つ、買えるくじは場所で違う
運営は11月9日、公式サイト以外での購入方法を案内しました。宝くじ売り場、金融機関の販売サイト、銀行のATMは、いずれも通常どおり利用できます。ローソンとミニストップの店頭端末「Loppi」でも、数字選択式宝くじを買えます。ただし、場所によって買えるくじが違います。
| 購入場所 | 買えるくじ |
|---|---|
| 宝くじ売り場（全国約5,100か所） | ジャンボなどの通常くじ、数字選択式宝くじ |
| 金融機関の販売サイト（みずほ銀行、三井住友銀行、三菱UFJ銀行、楽天銀行、PayPay銀行） | 数字選択式宝くじ（ビンゴ5を除く）。みずほ銀行はジャンボ宝くじなども購入可 |
| ATM宝くじサービス（案内に挙がった銀行のATM約8,000か所） | 数字選択式宝くじ（ビンゴ5を除く） |
| ローソン・ミニストップのLoppi（Loppiがない店舗もあり） | 数字選択式宝くじ |
ジャンボ宝くじを買うなら、売り場かみずほ銀行の販売サイト。ロトやナンバーズなどの数字選択式は、売り場、5つの銀行の販売サイト、ATM、Loppiのどれでも買えます。ビンゴ5は、銀行の販売サイトとATMでは扱っていません。公式サイトで買っていたインターネット専用くじ「クイックワン」は公式サイト専用の商品のため、停止中はどこでも買えません。
ATMは、その銀行のキャッシュカードを使って買う仕組みです。みずほ銀行の販売サイトも、インターネットバンキング「みずほダイレクト」から申し込みます。みずほ銀行の案内によると、インターネットバンキングを新たに申し込んだ場合、宝くじを買えるようになるまで数日かかることがあります。抽せん日が近いくじなら、売り場で買うほうが確実です。
公式サイトの「継続購入キャンペーン」は、停止中のため申し込めません。すでに設定している継続購入の扱いは、停止告知のページでは触れられていないので、気になる場合は後述の宝くじコールセンターに確認してください。数字選択式宝くじの抽せん会のライブ中継は、別のサイトで見られると案内されています。
会員が見直したいのは、同じパスワードを使っているほかのサービス
運営が会員に求めているのは、宝くじ公式サイトや公式アプリと同じIDとパスワードを他社のサービスでも使っている場合に、パスワードを変更することです。宝くじ公式サイト自体は停止中でログインできないため、いま手を付けられるのは使い回している側のサービスです。ネット銀行やショッピングサイトなど、お金や個人情報にかかわるサービスから優先して変えてください。
停止が長引くなかでは、不審なメールにも警戒が要ります。運営は11月6日の発表で、不審なメールやサイトにIDやパスワードなどの個人情報を入力しないよう求めています。運営は対象の会員に知らせるとしているので、アカウントやパスワードに関するメールが届いても、本文のリンクから開くのは避けたほうが安全です。ブックマークなどから宝くじ公式サイトを自分で開いて告知を確かめれば、偽サイトへ誘導されるのを避けられます。
問い合わせ先は、宝くじコールセンターです。
- 電話：0570-01-1192（ナビダイヤル・有料）または011-330-0777（有料）。いずれもガイダンス【1】
- 受付時間：10時30分〜18時30分（土・日・祝日、年末年始を除く）
公式サイトとアプリの再開時期は、まだ示されていません。復旧状況は、確認でき次第、停止告知のページで案内されます。
