
宝くじ公式サイトとアプリが不正ログインを受けて停止。当選金額と氏名住所が漏れた可能性、アリ。
宝くじ公式サイトは、一部会員に第三者によるログインがあり、パスワード変更や会員情報の閲覧が行われた可能性があると公表しました。該当者には個別にメールで案内しています。
閲覧された可能性がある情報
- 氏名、生年月日、性別、住所、電話番号、メールアドレス、当せん金受取口座情報(金融
機関名、口座番号の上4桁、口座名義)、クレジットカード情報(クレジットカード番号
の下4桁)、購入履歴(くじ種類、金額、当落情報)、プロフィール画像(登録者のみ)
漏れた、とははっきり確定していません。第三者に閲覧された場合がある、とのこと。
ただ、当選金額と個人情報のセットは、どう考えても不味いよな・・・
押し込み強盗、詐欺、訪問販売、何でも可能性yはあるわけで。
興味ある人は宝くじに応募してみましょう。










素人疑問なんだけども大規模に情報が漏れてるとことそうでもないとこってセキュリティ的にどういう違いがあるのか教えてエロい人
参考までに、万引きしにくい店というのは出入り口が同じでかつレジの目の前にあって1箇所しかないとこ
ただしそれでも絶対に万引きできないわけでもなくて監視カメラだらけでも万引きしようと思えばできる
なのでドラストは実は動線をかなり上手く作ってるし、ホムセンはその対策が非常に弱い
その通り。大規模に漏れるかどうかの違いは、「入り口の絞り込み」と「奥の金庫の分け方」の2つに尽きる。
漏洩しやすいところは、管理の甘い裏口(古いシステムとか)が無数にある「ホムセン状態」なうえに、管理が楽だからって1つの巨大サーバーに全情報を詰め込んでる。だから1回侵入されると全部漏れて大惨事になる。
対して強いところは、入り口をレジ前の1箇所に絞る「ドラスト型」で監視を徹底しつつ、奥のサーバーも「住所用」「カード用」「履歴用」って別々の部屋に分けてる。侵入される前提で「1箇所破られても全滅しない作り」にできてるかどうかが最大の分かれ目。
ごめん、疑問がある
実はホムセン型もドラスト型も双方に致命的な弱点があって、
実はどっちも攻撃者にとって欲しい対象を根刮ぎいけるんですわ
要は、攻撃者にとってある特定の対象だけが欲しいとするならばそれだけを根刮ぎ持って行って二度と同じ標的を狙わない
だから被害者側としても対策取ろうが二度と攻撃してこないからそのコストは無意味そのもの
なのでドラスト型でもカード情報だけが欲しいならばその情報を根刮ぎ取れればその他はどうでもいい
一方でドラスト型でも、普通の客を装ってほそーくながーくゆるーく盗むことで店側としても本格的に棚卸しするまで気付けない
侵入される側はそれを想定してるの?いや、むしろ想定すべきじゃないかと思うんだけど
それと、攻撃者によっては欲しい情報があるんじゃなくて、侵入して情報を取れることそのものが目的になってるんじゃないかとも思ってる
メルアドと口座、クレカしか登録した覚えない。当選者は住所いるのかな
一攫千金を狙うギャンブラー達の情報は心配ですね
ネット宝くじは当選金を振り込んでもらえるとか知りませんでした
「税務署がアップを始めた模様です。現場からは以上です!」
当選金は非課税だから、ニセモノの税務署ですね…
こういうのでも1万人にメールばら撒けば1人くらいは引っ掛かるんだよ
飛び込みやテレアポと違って送信するだけだしね
ただし今の時代はメールを使ってる人の方が少数派だから普通はLINEかRCSになるんかな?