2026年11月、宝くじ公式サイトで第三者による不正ログインが確認され、公式サイトと公式アプリの利用が一時停止されています。
一部の利用者について、パスワードが本人の意図に反して変更され、会員情報を第三者に閲覧された可能性もあることが明らかになりました。
宝くじをインターネットで購入している人にとっては、次のような疑問があるのではないでしょうか。
- 宝くじ公式サイトはサイバー攻撃を受けたの？
- 名前や住所、クレジットカード情報は漏えいした？
- パスワードが勝手に変更されたのはなぜ？
- 宝くじ公式サイトやアプリはいつ復旧する？
- 購入済みのロト6やロト7、ナンバーズはどうなる？
- 会員は今すぐ何をすればよい？
この記事では、2026年11月6日付の宝くじ公式発表と報道をもとに、不正アクセスの概要、個人情報漏えいの可能性、復旧状況、利用者が取るべき対処法を詳しく解説します。
なお、11月6日時点では、会員情報を閲覧された可能性は確認されていますが、会員データの流出そのものは確認されていません。
「閲覧された可能性」と「データの流出が確認された」という状態は異なるため、区別してお伝えします。
宝くじ公式サイトに不正アクセス！2026年11月に何が起きた？
2026年11月5日、宝くじ公式サイトで利用者のパスワードが意図せず変更される問題が発生し、サイトの利用が一時停止されました。
その後、11月6日付の公式発表で、一部の利用者のアカウントに第三者が不正ログインしていたことが明らかになりました。
さらに、不正ログインした第三者が会員情報を閲覧した可能性も確認されています。
今回の問題は、単なるWebサイトの表示エラーではなく、利用者のアカウントに関するセキュリティ上の問題です。
宝くじ公式サイトの不正アクセス・時系列
| 日時 | 確認された内容 |
|---|---|
| 2026年11月5日 | 利用者のパスワードが意図せず変更される事象を公表 |
| 11月5日午前10時ごろ | 宝くじ公式サイトの利用を一時停止したと報道 |
| 11月6日 | 一部利用者への第三者による不正ログインを公式発表 |
| 11月6日 | 会員情報が閲覧された可能性を公表 |
| 11月6日時点 | 公式サイトと公式アプリが一時停止。復旧時期は未定 |
11月5日午前10時ごろのサイト停止については、テレビ朝日などが報じています。
また、11月6日の公式発表では、公式アプリでも同様の問題が確認され、利用を一時停止していると説明されています。
出典：宝くじ公式サイト「公式サイトおよび公式アプリの一時停止について」
宝くじ公式サイトで個人情報漏えいは起きた？
今回の事件で特に気になるのが、個人情報が外部に漏れたのかどうかという点です。
宝くじ公式サイトには会員情報が登録されているため、不正ログインによってどのような情報が第三者に見られたのか、不安に感じる人もいるでしょう。
会員情報が第三者に閲覧された可能性は確認
宝くじ公式サイトは11月6日、一部の利用者について第三者による不正ログインがあり、その第三者が会員情報を閲覧した可能性があると公表しました。
これは、正規の利用者ではない人物がアカウントにログインし、会員情報にアクセスした可能性があるということです。
ただし、実際にどの項目が閲覧されたのか、何人の利用者が影響を受けたのかについては、今回確認した公式発表では明らかにされていません。
会員データの流出は現時点で確認されていない
一方、宝くじ公式サイトは、11月6日時点でサーバーやデータベースへの侵入の形跡はなく、会員データの流出も確認されていないと説明しています。
現在の状況を整理すると、次のようになります。
| 確認項目 | 11月6日時点の状況 |
|---|---|
| 第三者による不正ログイン | 確認済み |
| パスワードの意図しない変更 | 確認済み |
| 会員情報の閲覧 | 可能性あり |
| サーバー・データベースへの侵入 | 形跡は確認されていない |
| 会員データの流出 | 確認されていない |
| 影響を受けた人数 | 未公表 |
「流出が確認されていない」という発表は、「すべての会員情報が安全だったと確定した」という意味ではありません。
調査は継続中であり、今後新たな事実が判明する可能性があります。
名前・住所・クレジットカード情報は大丈夫？
宝くじ公式サイトを利用している人にとって、氏名、住所、決済に関する情報などが閲覧されていないかは重要な問題です。
テレビ朝日は、会員情報には名前や決済情報などが登録されており、漏えいの可能性を調査していると報じています。
ただし、11月6日の公式発表では、閲覧された可能性のある情報の具体的な項目や件数は示されていません。
そのため、現時点で「クレジットカード番号が流出した」「銀行口座情報が盗まれた」などと断定することはできません。
今後の公式発表で、対象となる情報や被害の範囲が明らかになるか注目されます。
個人情報が漏えいした場合の確認事項については、個人情報漏えいが起きたときの対処法でも詳しく解説しています。
サイバー攻撃の原因は？パスワードリスト攻撃の可能性
宝くじ公式サイトは、外部で入手されたメールアドレスとパスワードの一覧を使った不正ログインの可能性があると説明しています。
このような手口は、一般に「パスワードリスト攻撃」と呼ばれます。
パスワードリスト攻撃とは？
パスワードリスト攻撃とは、別のサービスなどから入手されたID・パスワードの組み合わせを使い、他のWebサービスへのログインを試みる攻撃です。
例えば、複数のサイトで同じメールアドレスとパスワードを使い回していると、どこか一つのサービスで認証情報が漏れた場合、別のサービスでも不正ログインされるおそれがあります。
今回の宝くじ公式サイトでも、外部で入手された認証情報を利用した不正ログインの可能性が示されています。
ただし、パスワードリスト攻撃が原因と確定したわけではなく、調査中の段階です。
サーバーがハッキングされたとは限らない
「不正アクセス」と聞くと、サーバーやデータベースに直接侵入され、大量の情報が盗まれた状況を想像する人もいるかもしれません。
しかし、今回確認されているのは、一部の利用者のアカウントへの不正ログインです。
宝くじ公式サイトは、11月6日時点でサーバーやデータベースへの侵入の形跡は確認されていないとしています。
つまり、正規のログイン機能を悪用して他人のアカウントに入った可能性と、サーバー自体が侵害された可能性は区別する必要があります。
宝くじ公式サイトとアプリはいつ復旧する？
宝くじ公式サイトや公式アプリを普段から利用している人にとって、最も気になるのが復旧時期です。
しかし、2026年11月6日付の公式発表では、復旧時期は未定とされています。
現在は復旧に向けて対応を進めており、復旧状況が確認でき次第、改めて案内すると説明しています。
公式サイト・公式アプリともに一時停止
今回の利用停止は、宝くじ公式サイトだけではありません。
公式アプリでも同様の事象が確認されたため、アプリの利用も一時停止されています。
そのため、サイトが開けないからといってアプリでログインを試みても、通常どおり利用できない状態です。
復旧予定日が発表されたらどこで確認できる？
最新の復旧状況は、宝くじ公式サイトの案内ページで確認するのが確実です。
なお、現時点では具体的な復旧日時は発表されていません。
「明日復旧する」「週明けには使える」などの未確認情報には注意してください。
ロト6・ロト7・ナンバーズなど宝くじ購入への影響は？
宝くじ公式サイトの利用停止によって、インターネットからの購入にも影響が出ています。
特に、ロト6、ロト7、ナンバーズなどの数字選択式宝くじをネットで購入している人は、注意が必要です。
公式サイトでの新規購入は利用できない
宝くじ公式サイトが一時停止されているため、同サイトを通じた通常の購入手続きは利用できません。
公式サイトで購入を予定していた人は、復旧の案内を待つ必要があります。
宝くじ売場では通常どおり購入できる
一方、宝くじ公式サイトは、全国の宝くじ売場は通常どおり営業していると案内しています。
そのため、宝くじの購入を希望する場合は、近くの宝くじ売場を利用できます。
ただし、購入できる商品や営業時間は売場によって異なるため、利用する売場で確認してください。
継続購入キャンペーンは申し込み停止
宝くじ公式サイトの発表によると、「継続購入キャンペーン」はサイトの利用停止に伴い、現在申し込みができない状態です。
なお、これはキャンペーンの申し込み停止に関する案内であり、既存の継続購入設定が今後どのように扱われるかを確定するものではありません。
購入済みの宝くじや当せん金はどうなる？
すでにネットで購入した宝くじについて、購入履歴の確認や当せん金の受け取りを心配する人もいるでしょう。
しかし、11月6日の公式発表では、購入済みの宝くじの権利、当せん金の入金、継続購入設定などの個別の取り扱いについて、詳細な説明は確認できません。
したがって、「購入済みの宝くじが無効になる」「当せん金が受け取れなくなる」などと判断する根拠はありません。
公式サイトの再開後の案内を確認し、個別に確認が必要な場合は宝くじコールセンターへ問い合わせることをおすすめします。
抽せん会のライブ中継は別サイトで確認可能
公式発表では、数字選択式宝くじの抽せん会ライブ中継について、別の案内先が用意されています。
抽せん結果などを確認したい場合は、公式に案内されている情報を利用しましょう。
宝くじ公式サイトの会員が今すぐ確認したい対処法7選
今回の問題では、公式サイトにログインできない状況でも、利用者自身でできるセキュリティ対策があります。
特に、他のサービスとパスワードを使い回している人は、早めの対応をおすすめします。
① 他のサービスで同じパスワードを使っていないか確認
宝くじ公式サイトや公式アプリと同じID・パスワードを、メール、通販、SNS、金融サービスなどでも使っていないか確認しましょう。
公式発表でも、他社サービスで同じ認証情報を使っている場合は、パスワードの変更が呼びかけられています。
② 同じパスワードを使っているサービスから変更する
パスワードを使い回している場合は、該当する他社サービスのパスワードを、それぞれ異なるものに変更しましょう。
特に、メールアカウントや金融関連サービスなど、重要な情報を扱うサービスを優先するとよいでしょう。
宝くじ公式サイト自体は利用停止中のため、同サイトのパスワード変更については公式の再開案内を待ってください。
③ メールアカウントのセキュリティを確認する
宝くじ公式サイトに登録しているメールアドレスのアカウントについても、不審なログイン履歴や設定変更がないか確認しましょう。
メールアカウントが不正利用されると、他のサービスのパスワード再設定にも悪用されるおそれがあります。
④ 二段階認証・多要素認証を設定する
利用しているメールやSNS、金融サービスなどで二段階認証や多要素認証が提供されている場合は、設定を検討しましょう。
パスワードが第三者に知られても、追加の認証によって不正ログインのリスクを下げられる場合があります。
⑤ 不審なメールやSMSのリンクを開かない
今回の事件に便乗して、宝くじ公式サイトを装う偽メールや偽サイトが出現する可能性があります。
例えば、「パスワードの再設定が必要」「アカウントが停止された」「当せん金を受け取るために本人確認が必要」といった内容には注意してください。
こうしたメールが実際に大量発生していると確認されたわけではありませんが、一般的なフィッシング対策として警戒が必要です。
⑥ 不審なログイン通知や決済履歴を確認する
登録しているメールアドレスに見覚えのないパスワード変更通知などが届いていないか確認しましょう。
また、普段利用している決済サービスや銀行口座などに不審な取引がないか、必要に応じて確認することも大切です。
ただし、今回の事件で不正決済が発生したと公式に確認されたわけではありません。
⑦ 宝くじ公式サイトの続報を確認する
今後、影響を受けた利用者の範囲や、必要な手続きについて新たな案内が出る可能性があります。
公式サイトの復旧情報や運営側からの案内を確認し、未確認のSNS情報だけで判断しないようにしましょう。
自分のメールアドレスが過去の漏えいに含まれていないか気になる人は、メールアドレス流出を確認する方法も参考にしてください。
また、パスワードの安全性については、パスワード流出の確認方法と対策でも解説しています。
宝くじを装った詐欺メール・偽サイトにも注意
不正アクセスやサービス停止が報じられると、そのニュースを悪用したフィッシング詐欺が発生する可能性があります。
宝くじ公式サイトも11月6日の発表で、不審なメールやサイトに注意し、IDやパスワードなどを入力しないよう呼びかけています。
注意したいメールの例
- 「宝くじ公式サイトのアカウントを再認証してください」
- 「パスワードが変更されたため、こちらから再設定してください」
- 「当せん金の受け取り手続きが必要です」
- 「個人情報漏えいの補償金を受け取れます」
- 「本人確認が完了しないと会員資格が失効します」
※上記は想定される詐欺メールの例であり、今回の事件で実際に確認されたメール件名ではありません。
不審なメールが届いた場合は、本文中のリンクを安易に開かず、公式の案内を確認してください。
宝くじ公式サイトの問い合わせ先は？
宝くじ公式サイトの利用停止やアカウントに関する疑問がある場合は、公式に案内されている宝くじコールセンターへ問い合わせることができます。
| 項目 | 内容 |
|---|---|
| 問い合わせ先 | 宝くじコールセンター |
| 電話番号① | 0570-01-1192（有料） |
| 電話番号② | 011-330-0777（有料） |
| ガイダンス | いずれも「1」 |
| 通常受付 | 10:30～18:30（土日祝日・年末年始を除く） |
| 臨時受付 | 11月7日・8日は10:00～17:00 |
問い合わせの際は、電話番号を十分に確認し、かけ間違いに注意してください。
なお、臨時受付時間は2026年11月6日の公式発表に基づくものです。
宝くじ公式サイトの不正アクセスに関するFAQ
Q1. 宝くじ公式サイトはサイバー攻撃を受けたのですか？
2026年11月6日、宝くじ公式サイトは一部利用者への第三者による不正ログインを確認したと発表しました。ただし、サーバーやデータベースへの侵入の形跡は確認されていません。
Q2. 宝くじ公式サイトから個人情報は漏えいしましたか？
第三者に会員情報を閲覧された可能性は確認されていますが、11月6日時点で会員データの流出は確認されていません。影響範囲などの調査が続いています。
Q3. パスワードが勝手に変更された原因は何ですか？
外部で入手されたメールアドレスとパスワードの一覧を利用した不正ログインの可能性があると公式発表されています。ただし、原因はまだ確定していません。
Q4. 宝くじ公式サイトはいつ復旧しますか？
2026年11月6日時点では復旧時期は未定です。復旧状況は確認でき次第、公式サイトなどで案内される予定です。
Q5. 宝くじ公式アプリは利用できますか？
公式アプリでも同様の問題が確認されたため、利用が一時停止されています。
Q6. ロト6やロト7は購入できますか？
宝くじ公式サイトからの購入は利用停止中ですが、宝くじ売場は通常どおり営業しています。売場での取り扱い商品や営業時間を確認してください。
Q7. 購入済みの宝くじや当せん金はどうなりますか？
11月6日の公式発表では、購入済みの宝くじや当せん金についての詳細な取り扱いは明らかにされていません。今後の案内を確認し、必要に応じてコールセンターへ問い合わせてください。
Q8. 宝くじ公式サイトと同じパスワードを他でも使っています。どうすればよいですか？
公式発表では、他社サービスでも同じID・パスワードを使用している場合、パスワードを変更するよう呼びかけています。各サービスで異なるパスワードを設定することをおすすめします。
まとめ｜宝くじ公式サイトの不正アクセスは調査中！復旧情報に注意
2026年11月、宝くじ公式サイトで第三者による不正ログインが確認され、公式サイトと公式アプリの利用が一時停止されています。
今回の事件で明らかになっている主なポイントは、次のとおりです。
- 一部利用者への第三者による不正ログインが確認された
- パスワードが意図せず変更された事象が確認された
- 会員情報を第三者に閲覧された可能性がある
- サーバー・データベースへの侵入の形跡は確認されていない
- 会員データの流出は現時点で確認されていない
- 公式サイト・公式アプリは利用停止中で、復旧時期は未定
- 宝くじ売場は通常どおり営業している
- 他社サービスと同じパスワードを使っている人には変更が呼びかけられている
特に重要なのは、不正ログインと会員情報の閲覧可能性は確認されている一方、会員データの流出は確認されていないという点です。
今後の調査によって、被害範囲や原因、復旧時期などが明らかになる可能性があります。
宝くじ公式サイトを利用している人は、他のサービスでのパスワード使い回しを確認し、不審なメールや偽サイトに注意してください。
新しい情報については、宝くじ公式サイトの発表を確認することが大切です。
参考資料・公式出典
- 宝くじ公式サイト｜宝くじ公式サイトおよび公式アプリの一時停止について（2026年11月6日）
- テレビ朝日｜宝くじサイト 勝手にパスワード変更される 公式サイトの利用を一時停止（2026年11月5日）
- ITmedia NEWS｜宝くじ公式サイトが一時停止、利用者のパスワードが「意図せず変更」（2026年11月6日）
※本記事は2026年11月6日付の公式発表および確認できた報道をもとに作成しています。調査状況や復旧予定は変更される可能性があります。最新情報は宝くじ公式サイトをご確認ください。