【重要】PHPの脆弱性、うちのサイトは大丈夫?今すぐチェック

宝くじ公式サイトの不正ログイン|会員情報が閲覧された可能性 サイトとアプリを一時停止 2026

@SOHO編集部
@SOHO編集部
宝くじ公式サイトの不正ログイン|会員情報が閲覧された可能性 サイトとアプリを一時停止 2026

この記事のポイント

  • ✓宝くじ公式サイトの不正アクセスについて
  • ✓2026年11月6日の掲載内容をもとに整理
  • ✓不正ログインで会員情報が閲覧された可能性

宝くじ公式サイトの不正アクセスについて、発表者の全国都道府県及び全指定都市は2026年11月6日、宝くじ公式サイトで一部のお客さまに第三者による不正ログインがあり、パスワードが意図せず変更されたうえ、会員情報が閲覧された可能性があると公式サイトのトップで知らせました。件数や閲覧された項目は書かれておらず、サーバーやデータベースへの侵入の形跡はなく、会員データの流出も確認されていないとしています。会員の人がまずすることは、宝くじ公式サイトと同じメールアドレスとパスワードの組み合わせを他のサービスで使っていないかを確かめ、使っていればそのサービスのパスワードを変えることです。

2026年11月8日時点で、宝くじ公式サイトと宝くじ公式アプリはどちらも利用が一時停止されており、復旧時期は未定です。宝くじ売場は通常どおり営業しています。この記事では、公式の掲載内容だけをもとに、何が分かっていて何が分かっていないのか、会員が今日からできることを順番に整理します。

宝くじ公式サイトで何が起きたのか

宝くじ公式サイトのトップページは、2026年11月8日時点で「宝くじ公式サイトおよび公式アプリの一時停止について」というお知らせだけを表示しています。掲載日は2026年11月6日、発表者の名義は「全国都道府県及び全指定都市」です。宝くじは都道府県と指定都市が発売元になっているため、公式サイトのお知らせもこの名義で出ています。

お知らせに書かれている出来事は、大きく分けて次の3つです。

  • 宝くじ公式サイトで、お客さまのパスワードが意図せず変更される事象を確認した
  • 宝くじ公式アプリでも同様の事象を確認した
  • 調査の結果、一部のお客さまについて第三者による不正ログインがあり、その第三者により会員情報が閲覧された可能性があることを確認した

ここで大事なのは、「不正ログイン」と「サーバーへの侵入」が別のものとして書き分けられている点です。不正ログインとは、他人が本人のメールアドレスとパスワードを使って、正規のログイン画面から本人になりすましてアカウントに入ることを指します。サーバーへの侵入は、サイトを動かしている機械そのものに外から入り込み、保存されているデータをまとめて抜き出すような攻撃です。お知らせは前者の可能性を認め、後者については「現時点で、宝くじ公式サイトのサーバーやデータベースへの侵入の形跡はなく、また会員データの流出も確認されておりません」と書いています。

つまり、2026年11月8日時点の公式の説明は、「会員全員の情報がまとめて外に出た」というものではありません。「一部の会員のアカウントに他人がログインし、その人の会員情報が見られた可能性がある」というものです。題や見出しでは「漏えい」と言い切らず、公式の表現どおり「閲覧された可能性」と書きます。

一方で、対象の人数や、会員情報のうちどの項目が見られた可能性があるのかは、お知らせに書かれていません。「一部のお客さま」「会員情報」という表現にとどまっています。報道ではさまざまな見出しが出ていますが、この記事では公式に書かれていない人数や項目は書きません。

公表の経緯と、お知らせで分かったこと

お知らせの本文は、出来事を起きた順に説明しています。読み解くと、流れは次のとおりです。

  1. 宝くじ公式サイトで、お客さまのパスワードが意図せず変更される事象を確認した
  2. そのため、宝くじ公式サイトの利用を一時的に停止した。宝くじ公式アプリでも同様の事象を確認したため、アプリも一時的に停止した
  3. 調査の結果、一部のお客さまについて第三者による不正ログインがあったこと、パスワードの変更に加えて会員情報が閲覧された可能性があることを確認した
  4. サーバーやデータベースへの侵入の形跡はなく、会員データの流出も確認されていない
  5. 現在も調査を継続している。外部で入手されたメールアドレスとパスワードの一覧を用いた不正ログインの可能性がある
  6. 復旧時期は未定。新たな情報が判明した場合は改めて案内する

お知らせには、パスワードの変更が最初に確認された日や、不正ログインがあった期間の日付は書かれていません。書かれている日付は掲載日の2026年11月6日だけです。第何報という番号も付いていません。今後、復旧や調査の結果が出たときには、同じトップページで案内が出ると考えられますが、どの形で出るかは決まっていないので、会員は公式サイトのトップを時々開いて確かめるのが確実です。

お知らせは個別のページを持たず、トップページそのものに表示されています。サイトが復旧すれば、トップの表示が通常の画面に戻り、このお知らせが見えにくくなる可能性があります。気になる人は、今の時点で内容を画面の保存などで手元に残しておくと、あとで問い合わせるときに役立ちます。

発表の要点を、お知らせの言葉のまま引用します。

調査の結果、宝くじ公式サイトにおいて、一部のお客さまについて第三者による不正ログインがあり、お客さまのパスワードが意図せず変更される事象に加え、当該第三者により会員情報が閲覧された可能性があることを確認いたしました。なお、現時点で、宝くじ公式サイトのサーバーやデータベースへの侵入の形跡はなく、また会員データの流出も確認されておりません。 出典: takarakuji-official.jp

閲覧された可能性がある情報と、確認されていないこと

お知らせに書かれている内容を、分かっていることと分かっていないことに分けて表にします。

区分 お知らせの記載
閲覧された可能性があるもの 会員情報(具体的な項目の記載なし)
起きたこと 一部のお客さまのパスワードが意図せず変更された
対象の人数 記載なし(「一部のお客さま」)
確認されていないこと サーバーやデータベースへの侵入の形跡、会員データの流出
原因として考えられていること 外部で入手されたメールアドレスとパスワードの一覧を用いた不正ログインの可能性
調査の状況 継続中

「会員情報」がどの項目を指すのかは、お知らせからは分かりません。会員登録のときに何を入力したかは人によって違うので、自分が登録した内容を思い出しておくと、続報が出たときに自分への影響を判断しやすくなります。登録のときに受け取った確認メールが残っていれば、そこに登録内容の一部が書かれていることがあります。

また、クレジットカード番号や銀行口座の扱いについても、お知らせには記載がありません。「含まれていない」とも「含まれている」とも書かれていないため、この記事でもどちらとも書きません。ただ、警察庁は、不正アクセスされたインターネットサービスにクレジットカード情報を登録している場合はカード会社に速やかに連絡するよう案内しています。心配な人は、カードの利用明細や銀行の入出金の記録に身に覚えのないものがないかを、念のため見ておくと安心です。

パスワードについては、お知らせの書き方に注意が要ります。「パスワードが意図せず変更される事象」とあるのは、第三者がログインしたあとに、本人のパスワードを別のものに変えたということです。宝くじ公式サイトに保存されていたパスワードが外に出たという意味ではありません。逆に、第三者が最初から正しいパスワードを知っていたからログインできた、というのがお知らせの見立てです。その正しいパスワードがどこから来たのかが、次の節の話になります。

原因として考えられている「外部で入手された一覧」とは

お知らせは原因について、「外部で入手されたメールアドレスとパスワードの一覧を用いた不正ログインの可能性」と書いています。調査は継続中で、確定した原因として発表されたものではありません。

この手口は、一般に「リスト型攻撃」と呼ばれます。リスト型攻撃とは、別のサービスから流出したメールアドレスとパスワードの組み合わせの一覧を手に入れた攻撃者が、その組み合わせをそのまま他のサイトのログイン画面に次々と入力して、ログインできるアカウントを探す手口のことです。攻撃者は、宝くじ公式サイトから情報を盗んだのではなく、どこか別の場所で手に入れた組み合わせを試しているだけです。

この手口が成り立つのは、多くの人が同じメールアドレスとパスワードを複数のサービスで使い回しているからです。たとえば、あるネット通販のサイトから会員のメールアドレスとパスワードが流出したとします。その人が宝くじ公式サイトでも同じ組み合わせを使っていれば、攻撃者は宝くじ公式サイトにもログインできてしまいます。宝くじ公式サイトの側が何も漏らしていなくても、別のサイトの流出が入り口になるわけです。

お知らせが「サーバーやデータベースへの侵入の形跡はない」と書いていることと、「不正ログインがあった」と書いていることは、この手口を前提にすると矛盾しません。攻撃者は正面のログイン画面から、正しい組み合わせで入っているからです。

ここから分かるのは、被害に遭った可能性があるのは、宝くじ公式サイトと同じ組み合わせを他のサービスでも使っていた人だということです。宝くじ公式サイトにだけ使っている、他と違うパスワードを設定していた人は、この手口の対象になりにくいと考えられます。ただし、お知らせはそこまで言い切っていないので、自分は大丈夫と決めつけず、次の節以降の確認はひととおり行うのがよいでしょう。

警察庁は、不正アクセスについて次のように説明しています。

不正アクセスとは、悪意ある第三者が詐欺行為や個人情報の取得などを目的に、他人のIDやパスワードを使用しサービスを悪用したり、不正にコンピュータに侵入する犯罪です。 出典: npa.go.jp

警察庁の同じページには、ログインしようとしたらパスワードが変更されていてログインできなかった、という被害の例も載っています。今回、宝くじ公式サイトで起きたことと形が似ています。

宝くじ公式サイトと公式アプリの対応

お知らせに書かれている対応は次のとおりです。発表に無いこと(補償や個別の通知の方法など)は、この記事でもあるとは書きません。

  • 宝くじ公式サイトの利用を一時的に停止している
  • 宝くじ公式アプリの利用も一時的に停止している
  • 復旧に向けて対応を進めているが、現時点で復旧時期は未定。復旧状況は確認でき次第、改めて案内する
  • 新たな情報が判明した場合は、改めてお客さまへ案内する
  • 同じID・パスワードを他社のサービスでも使用しているお客さまに、パスワードの変更を依頼している
  • 不審なメールやサイトに注意し、ID・パスワードなどの個人情報を入力しないよう呼びかけている

サイトの停止に合わせて、キャンペーンについても案内があります。宝くじ公式サイトの「継続購入キャンペーン」は、サイトの利用を一時的に停止しているため申し込めません。一方、「薬屋のひとりごとスクラッチ 削って秘宝を見つけ出せ!プレゼントキャンペーン」は、配布されたシリアルカードのQRコード、またはお知らせに書かれた専用のURLから応募できるとされています。

数字選択式宝くじの抽せん会のライブ中継は、お知らせで別のサイトが案内されています。ロトやナンバーズの抽せんの様子を見たい人は、お知らせに書かれている宝くじドリーム館の抽せん会ライブ中継のページから見られます。

通知やお詫びの方法について、お知らせは「改めてお客さまへご案内申しあげます」と書くにとどめています。不正ログインの対象になった人に個別のメールなどが届くのかどうか、届くならいつなのかは、2026年11月8日時点では書かれていません。

自分が対象かを確かめる方法

2026年11月8日時点で、会員が自分で対象かどうかを確かめる手段は限られています。サイトもアプリも止まっているため、ログイン履歴を見ることも、登録内容を確認することもできません。できることは次の3つです。

  1. 宝くじ公式サイトで使っていたメールアドレスとパスワードの組み合わせを、他のサービスでも使っていないかを思い出す
  2. サイトの停止前に、宝くじ公式サイトから「パスワードが変更されました」といった身に覚えのない通知が届いていないかを、メールの受信箱で探す
  3. 宝くじコールセンターに問い合わせる

2つ目の確認について補足します。多くのサイトでは、パスワードが変わったときに登録のメールアドレスへ知らせが届く仕組みになっています。宝くじ公式サイトがそうなっているかはお知らせに書かれていないので、届いていないから大丈夫とは言えません。ただ、受信箱を「宝くじ」や「パスワード」で検索して、自分で変えた覚えのない時期の通知が見つかれば、問い合わせのときに伝えると話が早く進みます。迷惑メールのフォルダも合わせて見ておきます。

ここで注意したいのは、受信箱を探すときに、届いたメールの中のリンクを押さないことです。宝くじ公式サイトの名前を使った偽のメールが混ざっている可能性があります。本物かどうかの見分け方は後の節で説明します。

また、パスワードがすでに変えられてログインできなくなっていた人は、不正ログインの対象になっていた可能性があります。警察庁は、攻撃者にパスワードを変更されてログインできなくなった場合は、サービスを提供している会社に連絡するよう案内しています。宝くじ公式サイトの場合は、宝くじコールセンターが窓口です。

会員がすること

お知らせが会員に求めていることは、同じID・パスワードを他社のサービスでも使っている場合のパスワードの変更です。宝くじ公式サイトそのものは止まっているので、宝くじ公式サイトのパスワードは、2026年11月8日時点では変えられません。先に変えるのは、同じ組み合わせを使っている他のサービスです。

同じ組み合わせを使っているサービスを洗い出す

最初に、宝くじ公式サイトと同じメールアドレスとパスワードで登録しているサービスを探します。記憶だけに頼ると漏れが出るので、次の方法を組み合わせます。

  • ブラウザやスマートフォンに保存しているパスワードの一覧を開き、同じパスワードが使われているサイトを探す
  • メールの受信箱を「会員登録」「登録完了」「ようこそ」などで検索し、そのメールアドレスで登録したサービスを洗い出す
  • ネット通販、ポイント、動画や音楽の配信、ゲーム、SNSなど、よく使う分野ごとに思い出す

Google Chrome や iPhone には、保存しているパスワードの中から、使い回しや流出が見つかったものを知らせる機能があります。警告が出たときの意味と対処は、「パスワードが漏洩しました」と出たら|Chrome・パスワードチェックアップの警告の意味と対処 2026で詳しく説明しています。一覧で使い回しを見つけられるので、洗い出しの最初の手がかりになります。

お金と連絡手段に関わるものから変える

洗い出したサービスを全部いっぺんに変えるのは大変です。優先順位を付けて、上から順に変えていきます。

  1. メールアカウント。宝くじ公式サイトに登録しているメールアドレスそのものの、メールサービスのパスワード。ここを乗っ取られると、他のサービスのパスワードの再設定もされてしまう
  2. 銀行、証券、クレジットカード、電子マネー、スマートフォン決済など、お金を動かせるサービス
  3. ネット通販など、カード情報や住所を登録しているサービス
  4. SNSやメッセージのアプリなど、なりすましで知人に迷惑がかかるサービス
  5. それ以外のサービス

変えるときは、それぞれのサービスの公式アプリか、ブラウザに自分で入力した正しいアドレスから入ります。メールやSMSのリンクから開いたページで変えると、偽のサイトにパスワードを入力してしまうおそれがあります。

変更の順番と使い回しの見直し方は、パスワードが漏洩したらどうなる|変更の順番と使い回しの見直し方 2026でもまとめています。今回のように、自分のパスワードがどこから漏れたのか分からない場面でも、同じ順番で進められます。

新しいパスワードの決め方

新しいパスワードは、サービスごとに別のものにします。1つのサービスで流出が起きても、他のサービスに広がらないようにするためです。今回の件は、まさに別のサービスの流出が宝くじ公式サイトに広がった形と考えられているので、ここを直すのが根本の対策になります。

覚えきれない数のパスワードを作るときは、パスワード管理の機能を使うのが現実的です。iPhone のパスワードアプリ、Google パスワードマネージャー、市販のパスワード管理アプリなどは、長くて推測されにくいパスワードを自動で作り、サービスごとに保存してくれます。本人は管理の機能を開くための1つの合言葉や生体認証だけを覚えておけば済みます。

自分で決める場合は、短い単語に数字を付けただけのものや、誕生日、電話番号、名前を含むものは避けます。長さを優先し、複数の単語を組み合わせたうえで記号や数字を混ぜると、推測されにくくなります。

多要素認証を設定する

多要素認証とは、パスワードに加えて、スマートフォンに届く確認コードや指紋などの2つ目の確認を求める仕組みです。パスワードが他人に知られても、2つ目の確認ができなければログインされません。リスト型攻撃に対して、とても効果の高い備えです。

まずはメールアカウントと、お金を扱うサービスから設定します。認証アプリ、SMSのコード、パスキーなど、選べる手段はサービスによって違います。仕組みの違いと選び方は、MFA(多要素認証)導入のメリットと製品比較|2026年の認証セキュリティ決定版にまとめています。

サイトが再開したら

宝くじ公式サイトが再開したら、まず公式のトップページで再開後の案内を読みます。パスワードの再設定を求める案内があれば、その手順に従います。再設定するときは、他のどのサービスとも違う新しいパスワードにします。案内は、メールのリンクからではなく、ブラウザに自分で入力した公式サイトのアドレスか、公式アプリから確かめます。

宝くじを名乗るメールやSMSに気をつける

お知らせは、不審なメールやサイトに注意し、ID・パスワードなどの個人情報を入力しないよう呼びかけています。報道で事案が知られると、その名前を使った偽のメールやSMSが送られてくることがあります。「アカウントが停止されました」「本人確認のためにログインしてください」「パスワードを再設定してください」といった文面で、偽のログイン画面に誘導する手口です。

2026年11月8日時点で、宝くじ公式サイトも公式アプリも止まっています。この時点で「ログインして確認してください」と求める連絡が来たら、本物ではない可能性が高いと考えて、リンクを押さずに受信箱から削除するのが安全です。どうしても気になるときは、届いたメールに書かれた電話番号ではなく、公式サイトのトップに載っている宝くじコールセンターの番号に自分でかけて確かめます。

宝くじ公式サイトを名乗るメールの見分け方は、別の記事宝くじ公式サイトからのメールは本物か|公式のドメインと当選をうたう詐欺メールの見分け方 2026で扱っています。そちらは当選をうたう詐欺メールの話で、今回の不正ログインとは別の話ですが、送信元のドメインの確かめ方はそのまま使えます。

職場などで偽のメールへの備えを教える立場の人は、模擬訓練の進め方も参考になります。社員のセキュリティ意識を向上させるフィッシングメール模擬訓練の効果|2026年最新の従業員教育ガイドでは、偽のメールの見分け方を職場で身につける方法を紹介しています。

入力してしまったと気づいたら、すぐにそのパスワードを使っているサービスのパスワードを変えます。カード番号を入力した場合はカード会社に連絡して、利用を止めてもらうかどうかを相談します。警察庁は、不正アクセスの被害に遭ったときは、ログイン履歴の画面を保存するなどして証拠を残し、最寄りの警察署かサイバー犯罪相談窓口に相談するよう案内しています。

サイトが止まっている間の宝くじの買い方

宝くじ公式サイトとアプリが止まっていても、宝くじそのものは買えます。お知らせは「宝くじ売場は通常どおり営業しておりますので、ご購入をご希望のお客さまは、お近くの宝くじ売場をご利用ください」と書いています。ジャンボ宝くじやスクラッチ、数字選択式宝くじを買いたい人は、売場を使えます。

ネットで継続して買う「継続購入キャンペーン」は、2026年11月8日時点では申し込めません。すでにネットで買った宝くじの当せんの確認や受け取りがどうなるかについては、お知らせに記載がありません。気になる人は、宝くじコールセンターに問い合わせて確かめるのが確実です。この記事では、お知らせに書かれていない手続きの扱いを推測では書きません。

抽せん会のライブ中継は、前の節で触れたとおり宝くじドリーム館のページで見られます。当せん番号を確かめたいときも、検索結果に出てきた見慣れないサイトではなく、公式に案内されているページを使うと安心です。

家族の分も確かめる

宝くじ公式サイトやアプリは、家族のために代わりに登録している人や、親子で同じメールアドレスを使って登録している人もいます。とくに、スマートフォンの設定を子どもが手伝い、親のアカウントを作ったような家庭では、親本人がどのパスワードを使っているかを覚えていないことがあります。その場合、子どもが自分のほかのサービスと同じパスワードを、親のアカウントにも設定していることがあり得ます。

確かめるときは、次の順で話をします。

  1. 家族の誰が宝くじ公式サイトや公式アプリに登録しているか
  2. 登録に使ったメールアドレスは誰のものか
  3. そのパスワードを、他のサービスでも使っていないか
  4. 最近、宝くじを名乗るメールやSMSが届いていないか

高齢の家族には、「サイトもアプリも止まっているので、今ログインを求める連絡は相手にしない」「確かめたいときは家族に声をかける」と、短く伝えておくと安心です。電話で宝くじの当せんやアカウントの停止を知らせ、手続きのためにお金や番号を求めてくる連絡にも、同じように応じないよう話しておきます。

しなくてよいこと

不安になると、必要のない手続きまでしてしまいがちです。2026年11月8日時点のお知らせを前提にすると、次のことは急いでする必要はありません。

  • 宝くじ公式サイトの退会。サイトが止まっているので手続きができず、発表もそれを求めていない
  • 手元にある紙の宝くじ券の買い直し。売場は通常どおり営業しており、紙の宝くじについての案内は出ていない
  • 宝くじ公式サイトで使っていなかったメールアドレスやパスワードの変更。お知らせが求めているのは、同じ組み合わせを使っている場合の変更

ただし、クレジットカードや銀行口座の明細に身に覚えのない取引が見つかったときは別です。その場合は、カード会社や銀行にすぐ連絡します。

問い合わせ窓口

お知らせに載っている問い合わせ先は、宝くじコールセンターです。

項目 内容
窓口 宝くじコールセンター
電話番号 0570-01-1192(ナビダイヤル/有料)
電話番号 011-330-0777(有料)
音声案内 いずれもガイダンス【1】
受付時間 10:30~18:30(土・日・祝日、年末年始を除く)
臨時の受付 11月7日(土)・8日(日)は営業(受付時間 10:00~17:00)

ナビダイヤルは、通話料がかかる番号です。携帯電話の定額の通話プランでも無料にならないことが多いので、長く話す可能性があるときは、聞きたいことを先に紙に書き出しておくと短く済みます。

問い合わせるときに手元にあるとよいものは次のとおりです。

  • 宝くじ公式サイトに登録していたメールアドレス
  • パスワードが変えられていた、ログインできなくなっていたなど、気づいたことと、気づいた日時
  • 身に覚えのない通知メールが届いていれば、その受信日時と件名
  • 他のサービスで同じ組み合わせを使っていたかどうか

お知らせは「電話番号を十分ご確認のうえ、おかけ間違いのないようお願いいたします」とも書いています。番号はメールやSMSに書かれたものではなく、公式サイトのトップに表示されているものを見て、自分でかけます。

在宅で仕事をする人が気をつけること

在宅で仕事をする人の中には、同じメールアドレスを、宝くじのような普段の暮らしで使うサービスと、仕事で使うサービスの両方に登録している人がいます。今回の件で考えたいのは、宝くじ公式サイトから何かが漏れたかどうかより、同じ組み合わせが仕事のアカウントでも使われていないか、という点です。

在宅の仕事では、取引先のファイル共有、チャット、クラウドの会計や請求のサービス、ウェブサイトの管理画面などにログインすることが多くあります。そこで普段の暮らしと同じパスワードを使っていれば、暮らしの中で使うサービスの流出が、仕事のアカウントへの不正ログインにつながります。仕事のアカウントには、取引先から預かった顧客の名簿や、まだ公開していない資料が保存されていることもあります。

取引先の個人データを預かる立場では、自分の不注意で漏えいが起きたときの影響が、自分だけでは済みません。個人情報保護委員会は、事業者に漏えい等の報告が義務付けられる場合として、不正に利用されることで財産的な被害が生じるおそれがある個人データの漏えい等を挙げています。例として、送金や決済の機能のあるウェブサービスのログインIDとパスワードの組み合わせを含む個人データが漏えいした場合が示されています。本人の数が1,000人を超える漏えい等や、不正の目的をもって行われたおそれがある行為による漏えい等も、報告の対象です。

同じページには、報告の期限として「発覚したら、まずは速やかに報告してください」とあり、不正な目的で行われたおそれがある場合は発覚日から60日以内と書かれています。報告するのは取引先の事業者ですが、委託を受けて作業している人の側で起きた漏えいも、取引先の報告の対象になり得ます。詳しくは個人情報保護委員会の「漏えい等の対応とお役立ち資料」を確認します。自分の作業がどこまで該当するかは、契約の内容や扱う情報によって変わるので、取引先と相談して決めます。

在宅で仕事をする人ができる備えは、次のとおりです。

  • 仕事で使うアカウントのパスワードは、普段使いのどのサービスとも違うものにする
  • 仕事用のメールアドレスを普段使いのサービスの登録に使わない
  • 取引先のサービスで多要素認証が選べるなら必ず設定する
  • 普段使いのサービスで流出や不正ログインの発表があったら、同じ組み合わせを使っていないかを仕事のアカウントでも確かめる
  • 取引先から預かったデータは、作業が終わったら契約で決めた方法で返すか削除する

アカウントを守る力を仕事に生かす

今回のような不正ログインの多くは、特別な技術ではなく、使い回されたパスワードを狙ったものです。逆に言えば、パスワードの使い回しをやめ、多要素認証を設定し、偽のメールを見分けるといった基本を整えるだけで、被害の多くは防げます。この基本を人に説明できることは、仕事の上でも価値があります。

2004年から在宅ワークとフリーランスの仲介を続けてきた中で、取引先が在宅の作業者に任せる範囲を広げるときには、作業の腕前だけでなく、アカウントやデータの扱いが丁寧かどうかも見られている、という傾向が続いています。共有されたアカウントを普段使いと分けて管理している、パスワードを人に送るときに安全な方法を選ぶ、といった姿勢は、長く続く取引の土台になります。

セキュリティの仕事を在宅で受けたい場合も、いきなり専門的な診断の仕事を目指す必要はありません。まずは自分のアカウントの管理を整え、事案の発表を正確に読む習慣をつけるところから始められます。@SOHOのAI・マーケティング・セキュリティのお仕事では、在宅で受けられるセキュリティ関連の仕事の種類と探し方を紹介しています。

ネットワークの基礎から体系的に学びたい人には、資格の勉強も道筋になります。CCNA(シスコ技術者認定)は、ネットワークの仕組みや安全な設定の基本を学べる資格として知られており、学習の範囲や受け方を資格ガイドで紹介しています。

宝くじ公式サイトの件は、2026年11月8日時点で調査が続いています。会員の人は、同じ組み合わせを使っている他のサービスのパスワードを先に変え、宝くじを名乗る連絡のリンクを押さず、続報は公式サイトのトップで確かめてください。

よくある質問

Q. 宝くじ公式サイトの会員は、全員が不正ログインの対象ですか?

いいえ。2026年11月6日のお知らせは、第三者による不正ログインがあったのは「一部のお客さま」と書いています。人数は公表されていません。サーバーやデータベースへの侵入の形跡はなく、会員データの流出も確認されていないとしています。外部で入手されたメールアドレスとパスワードの一覧が使われた可能性があるため、他のサービスと同じ組み合わせを使っていた人は、そのサービスのパスワードを変えておくと安心です。

Q. 宝くじ公式サイトのパスワードは今すぐ変えたほうがよいですか?

2026年11月8日時点では、サイトもアプリも一時停止しているため、宝くじ公式サイトのパスワードは変えられません。先に変えるのは、同じメールアドレスとパスワードを使っている他のサービスです。サイトが再開したら、公式のトップページで案内を読み、他と重ならない新しいパスワードに変えます。メールやSMSのリンクから変更の画面を開かないようにします。

Q. サイトが止まっている間、宝くじは買えますか?

宝くじ売場は通常どおり営業していると、お知らせに書かれています。売場で買えます。宝くじ公式サイトの「継続購入キャンペーン」は、サイトの停止中は申し込めません。ネットで買った宝くじの当せんの確認や受け取りの扱いはお知らせに書かれていないので、気になる人は宝くじコールセンターに問い合わせて確かめてください。

Q. 宝くじ公式サイトを名乗るメールが届いたら、どうすればよいですか?

メールの中のリンクを押さず、ID・パスワードなどを入力しないでください。お知らせも、不審なメールやサイトに注意するよう呼びかけています。サイトとアプリが止まっている時期に「ログインして確認して」と求める連絡は、本物でない可能性が高いと考えます。確かめたいときは、公式サイトのトップに載っている宝くじコールセンターに、自分で番号を確かめてかけます。

この記事について

@SOHO
編集部

監修:@SOHO編集部

2004年よりフリーランス・在宅ワーク向けサービスを運営。生成AIで作成した下書きを、一次情報と照らし合わせて確認したうえで公開しています。

公開:2026年11月10日
@SOHO編集部

この記事を書いた人

@SOHO編集部

フリーランス・在宅ワークの専門メディア

@SOHOは2004年から続く、日本のフリーランス・在宅ワーク向け案件サイトです。記事は生成AIで下書きを作り、数値・固有名・出典を一次情報と照らし合わせる確認の手順を経て公開しています。

@SOHOで仕事を探してみませんか?

手数料0%・登録無料のクラウドソーシング。フリーランスの方も企業の方も、今すぐ始められます。

関連記事

カテゴリから探す

クラウドソーシング入門

クラウドソーシング入門

クラウドソーシングの基礎知識・始め方・サイト比較

職種別ガイド

職種別ガイド

職種・スキル別の案件獲得方法と単価相場

副業・在宅ワーク

副業・在宅ワーク

副業・在宅ワークの始め方と対象者別ガイド

フリーランス

フリーランス

フリーランスの独立・営業・実務ノウハウ

お金・税金

お金・税金

確定申告・節税・経費・ローンなどお金の知識

スキルアップ

スキルアップ

プロフィール・提案文・単価交渉などのテクニック

比較・ランキング

比較・ランキング

サービス比較・おすすめランキング

AI活用

AI活用

職種別にChatGPT・生成AIを活用して業務効率化・収益化するノウハウ

最新トレンド

最新トレンド

市場動向・法改正・AIなど最新情報

発注者向けガイド

発注者向けガイド

クラウドソーシングで外注・人材探しをする企業・個人向け

転職・キャリア

転職・キャリア

転職エージェント・転職サイト比較・キャリアチェンジ

看護師の転職・求人

看護師の転職・求人

看護師の転職・派遣・単発バイト・副業など働き方のガイド。診療や医学の情報は扱いません

薬剤師の転職・求人

薬剤師の転職・求人

薬剤師・登録販売者の転職・派遣・パートなど働き方のガイド。診療や医学の情報は扱いません

介護職の転職・求人

介護職の転職・求人

介護職・介護福祉士・ケアマネジャー・訪問介護員の転職・派遣・夜勤など働き方のガイド

保育士の転職・求人

保育士の転職・求人

保育士・保育補助・幼稚園教諭の転職・派遣・パートなど働き方のガイド

医療職の転職・求人

医療職の転職・求人

医師・産業医・リハビリ職・歯科衛生士・管理栄養士・医療事務の転職や働き方のガイド。診療や医学の情報は扱いません

保険

保険

生命保険・医療保険・フリーランスの保険設計

採用・求人

採用・求人

無料求人掲載・採用コスト削減・人材募集の方法

オフィス・ワークスペース

オフィス・ワークスペース

バーチャルオフィス・コワーキング・レンタルオフィス

法律・士業

法律・士業

契約トラブル・士業独立開業・フリーランス新法

シニア・50代

シニア・50代

シニア世代のキャリアチェンジ・副業・年金

金融・フィンテック

金融・フィンテック

暗号資産・決済・ブロックチェーン・金融テクノロジー

経営・ビジネス

経営・ビジネス

経営戦略・ガバナンス・事業承継・知財

ガジェット・機材

ガジェット・機材

フリーランスに役立つPC・デバイス・周辺機器

子育て×働き方

子育て×働き方

子育てと在宅ワークの両立・保育園・時間管理

補助金・助成金

補助金・助成金

個人事業主・フリーランスが使える公的補助金・助成金・給付金の申請ガイド

M&A・事業売却

M&A・事業売却

会社売却・事業承継・事業譲渡を考える経営者向け。売却の流れ、税金、従業員への伝え方、仲介会社の選び方

アウトソーシング・外注ガイド

アウトソーシング・外注ガイド

SNS運用・経理・広告など、業務のアウトソーシング(外注)を検討する企業・個人向け。費用相場・依頼の流れ・失敗しない選び方