漏えい警報公式発表あり不正アクセス確認・漏えいの可能性・漏えい未確認
宝くじ公式サイト・公式アプリで不正ログイン、4,436名の会員アカウントに不正ログインされ、うち4,133名のパスワードが変更された（リスト型攻撃とみられる）
公式発表を開く（新しいタブで開く）※この記事にはプロモーションを含みます。
3 行でわかる
- 何が起きた
- 宝くじの発売元（全国都道府県及び全指定都市）は11月13日、宝くじ公式サイト・公式アプリで、リスト型攻撃とみられる手法により 4,436名の会員アカウントに不正ログインされ、そのうち 4,133名のパスワードが変更されたと公表しました。発生は11月4日から5日です。
- 対象
- 4,436名（不正ログイン）。
漏えい警報：今日のうちに、会社の案内どおりの行動を（会社を名乗る連絡に、特に気をつける）。重要度の付け方
届いたお知らせ・連絡は本物？
漏えいのニュースのあとは、会社を装った偽のメール・SMS・電話が届きやすくなります。本物のお知らせかどうかは、次の 3 つで確かめます。
- メールや SMS のリンクは押さない
本物のお知らせでも、偽物でも、リンクから入力しないのがいちばん安全です。確かめるときは、いつも使っている公式のアプリか、自分で登録したブックマークから開きます。
- 差出人と、会社が公表した送信元を見比べる
会社が送信元のアドレスを公表していれば、その文と見比べます（下の「会社の説明」）。表示名は自由に変えられるので、名前だけでは判断しません。
- パスワード・認証コード・カード番号は、連絡の中で答えない
電話・メール・SMS で聞かれても、その場で答えず、公式の窓口に自分から問い合わせます。
何が漏れたか
不正ログインされた会員アカウント
上の 4,436名のうち、パスワードが意図せず変更された会員（内数）
公表された情報の種類
含まれない・確認されていないと公表されたこと
- 不正ログインに伴う購入と、口座情報の変更などによる当せん金の受取は確認されていない（現時点）
- 宝くじ公式サイト・公式アプリのサーバーやデータベースへの侵入の形跡はなく、会員データの流出も確認されていない
確認状況
- 4,436 名の会員アカウントに不正ログインされました。そのうち 4,133 名のパスワードが意図せず変更されました
- 当該第三者によりお客さまの情報が閲覧された可能性がある
- サーバーやデータベースへの侵入の形跡はなく、会員データの流出も確認されておりません
漏れると、何に使われうるか
漏れた情報の種類ごとに、一般に考えられる使われ方です。この事案で実際に起きたことは、下の「被害の公表」と会社の発表で確かめてください。
- メールアドレス・電話番号
- 会社や公的機関を名乗る偽のメール・SMS・電話（フィッシング）の宛先に使われることがあります。漏えいのニュースのあとは、それを装った連絡が増えやすくなります。
- 氏名・住所・生年月日など
- 本人らしく見せるための材料として、偽の連絡に書き込まれることがあります。「あなたの名前や住所を知っている」ことは、本物の会社からの連絡である証拠になりません。
- 購入・問い合わせの履歴
- 「ご注文の件で」「お問い合わせの件で」と、事情を知っているふりをする連絡に使われることがあります。
被害の公表：4,436名の会員アカウントに第三者が不正ログインし、うち4,133名のパスワードが意図せず変更された。不正ログインに伴う購入と、口座情報の変更などによる当せん金の受取は、現時点で確認されていない
あなたがすること
この事案の対象だった場合に、公表された情報の種類から考えられる一般的な備えです。上から順に進めてください。
- 会社の案内どおりに、パスワードを変える
会社がパスワードの変更を求めています。変更は、メールやSMSのリンクからではなく、いつも使っている公式のアプリやページから行います。
- 同じパスワードを、ほかのサービスで使っていないか確かめる
このサービスと同じパスワードをほかでも使っていると、そちらにもログインされるおそれがあります。使い回していれば、ほかのサービスのパスワードを変えます。
この事案で公表された情報の種類には、メールアドレスが含まれます。ただ、ネットショップ、銀行、SNS、動画のサービス……。いくつもあるパスワードを、全部ちがう強いものにして覚えておくのは、正直むずかしいですよね。それで、つい同じものに戻してしまう方も多いんです。
そんなときは、パスワードを覚える役を、アプリに任せてしまうと楽になりますよ。たとえば「ノートン 360 デラックス」に入っている「パスワード マネージャー」は、強いパスワードを作って、保管しておいてくれます。全部をご自分で覚えておかなくてよくなります。
パソコンとスマホの 3 台まで使えて、ウイルス対策や、個人情報がダークウェブで見つかったときのお知らせも付いています。1 年目は 7,680 円（税込）で、年間プランは初回購入から 60 日以内なら全額返金を受けられます（公式の条件）。
ノートン 360 デラックスの価格と機能を見る（公式）（新しいタブで開く）
お金をかけたくない方は、iPhone の「パスワード」アプリや Google パスワード マネージャーでも、パスワードを保管できますよ。
機能・価格・返金・無料体験の条件は、公式のページ（ノートン 360 デラックスの製品ページ（新しいタブで開く））で確かめました（2026-11-04）。効果は使い方や環境によって異なり、すべての被害を防げるわけではありません。
- カードの利用明細に、覚えのない請求がないか確かめる
対象のカードを使っていた場合は、しばらく明細を確かめます。覚えのない請求があれば、カードの裏の番号からカード会社に連絡します。再発行は、会社やカード会社の案内に従います。
- 会社を名乗るメール・SMS・電話に気をつける
漏れた連絡先や名前を使って、会社を名乗る連絡が来ることがあります。リンクを開いたり、パスワード・カード番号を入力したりせず、いつも使っている公式のページや窓口から確かめます。
- 事情を知っているふりをする連絡に気をつける
問い合わせの中身や健康のこと、子どもの情報などを知っている様子で近づく連絡があっても、すぐに信じず、公式の窓口に確かめます。
- 分からないことは、会社の専用の窓口に問い合わせる
対象かどうかや、どう対応すればよいかは、会社の公式の案内と専用の窓口で確かめます。
自分が対象か・問い合わせ先
利用したサービス・時期と、公表された対象条件を照らし合わせてください。個人ごとの該当状況は、会社からの通知や公式窓口の案内で確認します。
会社の窓口：宝くじコールセンター 0570-01-1192（ナビダイヤル・有料）、011-330-0777（有料）。いずれもガイダンス【1】。10:30〜18:30（土・日・祝日、年末年始を除く。11月14日・15日は 10:00〜17:00 で受付）
よくある質問
- 被害は出ていますか？
- 公表されている内容：4,436名の会員アカウントに第三者が不正ログインし、うち4,133名のパスワードが意図せず変更された。不正ログインに伴う購入と、口座情報の変更などによる当せん金の受取は、現時点で確認されていない。
- どこに問い合わせればいいですか？
- 宝くじコールセンター 0570-01-1192（ナビダイヤル・有料）、011-330-0777（有料）。いずれもガイダンス【1】。10:30〜18:30（土・日・祝日、年末年始を除く。11月14日・15日は 10:00〜17:00 で受付）。
会社の対応と原因
原因（公表のとおり）
外部で入手されたメールアドレスとパスワードを使った、いわゆる「リスト型攻撃」とみられる手法による不正ログイン。サーバーやデータベースへの侵入の形跡はないとしている。
会社からの案内
- 登録のメールアドレスに届いたメール、または公式サイトのトップページからパスワードを再設定する（すべての利用者のパスワードがリセットされている）
- 再設定してログインしたら、登録されている情報が正しいかを確かめる
- 宝くじ公式サイト・公式アプリと同じメールアドレス・パスワードをほかの会社のサービスでも使っている場合は、そのサービスのパスワードを変える
- 不審なメールやサイトに注意し、メールアドレス・パスワードなどの個人情報を入力しない
事業者：全国都道府県及び全指定都市（宝くじの発売元）。関連サービス：宝くじ公式サイト・宝くじ公式アプリ
発覚から公表までの経緯
- 発生時期
- 2026年11月4日 〜 2026年11月5日／2026年11月4日（水）〜11月5日（木）
不正ログインされたのは 4,436名の会員アカウント、うち 4,133名のパスワードが変更されたと公表。発生は11月4日〜5日。すべての利用者のパスワードをリセットし、11月13日午前8時から公式サイト・公式アプリを再開するとした
この公表資料を見る（新しいタブで開く）発売元が、一部の利用者への第三者の不正ログインと、パスワードが意図せず変更される事象、会員情報が閲覧された可能性を公表（公式サイト・公式アプリは停止中）
この公表資料を見る（新しいタブで開く）
公式発表・参考資料
事案情報の確認日：2026年10月30日。
- 宝くじ公式サイト・公式アプリへの不正ログインについて（新しいタブで開く）全国都道府県及び全指定都市／公表：2026年11月13日／資料確認：2026年11月13日／改訂情報：2026年11月13日
- 宝くじ公式サイトおよび公式アプリの一時停止について（新しいタブで開く）全国都道府県及び全指定都市／公表：2026年11月11日／資料確認：2026年11月13日／改訂情報：2026年11月11日
- 宝くじ公式サイト、「当選金の受取口座名義」も不正に閲覧された可能性（新しいタブで開く）CNET Japan · 報道／報道：2026年11月12日／資料確認：2026年11月13日