宝くじ公式サイト・公式アプリは、不正ログインを受けて2026年11月5日から一時停止していたが、運営する全国都道府県及び全指定都市は、2026年11月13日午前8時にサイト・アプリを再開したと発表した。あわせて、対象となった利用者に限らず全利用者のパスワードを一斉にリセットしたため、再開後に利用するには公式サイトまたはメールの案内に沿ってパスワードの再設定が必要になる。経緯と、今すぐすべきことを公式発表にもとづいて整理する。
何が起きたのか｜不正ログインの経緯
結論として、今回の件は外部の別サービスから流出したIDとパスワードの使い回しを突かれた「リスト型攻撃」とみられ、宝くじ公式サイト自体のセキュリティが直接破られたものではないと公式は説明している。
公式発表によると、発生したのは2026年11月4日（水）から11月5日（木）にかけて。外部で入手されたメールアドレスとパスワードの組み合わせを使う手口で、4,436名の会員アカウントに不正ログインがあり、このうち4,133名のパスワードが本人の意図しないまま変更された。この事象の発覚を受け、運営は同じ11月5日（木）のうちにサイト・アプリの利用を一時停止した。
一方で、不正ログインに伴う購入や口座情報の変更によって当せん金が不正に受け取られた形跡は、2026年11月13日時点では確認されていない。サーバーやデータベースへの侵入の痕跡もなく、会員データそのものの流出も確認されていないという。
「リスト型攻撃」とは
他のサービスから何らかの事情で流出したメールアドレスとパスワードの一覧（リスト）を使い、同じ組み合わせを別のサービスへ次々と試してログインを試みる攻撃手法を指す。宝くじ公式サイト・アプリそのものから情報が盗まれたわけではなく、利用者が複数のサービスで同じパスワードを使い回していたことが主な原因になりうる点が特徴だ。
経緯のまとめ（時系列）
| 日付 | できごと |
|---|---|
| 11月4日（水）〜5日（木） | リスト型攻撃により4,436名のアカウントに不正ログイン、4,133名のパスワードが意図せず変更 |
| 11月5日（木） | 公式サイト・公式アプリの利用を一時停止 |
| 11月6日（金） | 全国都道府県及び全指定都市が事案を公表 |
| 11月11日（水） | 調査継続中として状況を更新、早期再開に向けて対応中と案内 |
| 11月13日（金） | 全利用者のパスワードを一斉リセットし、午前8時にサイト・アプリを再開 |
閲覧された可能性がある情報と、対象外の情報
結論から言うと、パスワードそのものやクレジットカード番号の全桁は、閲覧された可能性がある情報には含まれていない。公式発表が挙げる「閲覧された可能性がある会員情報」は次の通り。
- 氏名・生年月日・性別・住所・電話番号・メールアドレス
- 当せん金受取口座情報（金融機関名、口座番号の上4桁、口座名義）
- クレジットカード情報（カード番号の下4桁のみ）
- 購入履歴（くじの種類、金額、当落情報）
- プロフィール画像（登録している利用者のみ）
対象となる利用者には、運営から個別にメールで連絡が届くとされている。心当たりのある人は、登録しているメールアドレス宛に案内が届いていないか確認しておくとよい。
今すぐすべきこと｜パスワード再設定の手順
結論として、再開後にサイト・アプリを使うには、対象になったかどうかにかかわらず、全利用者が例外なくパスワードを再設定する必要がある。公式サイトは、次のいずれかの方法を案内している。
- 登録しているメールアドレス宛に届く案内メールのリンクから再設定する
- 公式サイトのトップページにあるパスワード再設定の案内（「パスワードを忘れた方」のページ）から手続きする
公式サイトには手順を解説した「パスワード再設定手順書」（PDF）も掲載されている。再設定後に一度ログインしたら、登録している氏名・住所・当せん金受取口座などの情報に、見覚えのない変更がないか念のため確認しておくことが勧められている。
他社サービスのパスワードも見直したほうがよい理由
前述の通り、今回は宝くじ公式サイト・アプリ自体から情報が漏れたのではなく、外部の別サービスから流出したメールアドレスとパスワードの組み合わせを使い回していたことが突かれた可能性がある、というのが運営側の説明だ。そのため公式は、宝くじ公式サイトと同じメールアドレス・パスワードを他社サービスでも使っている利用者に対し、それらのパスワードも変更するよう呼びかけている。心当たりがある人は、このタイミングでパスワードの使い回しをやめておくと安心だ。あわせて、公式サイト・アプリを装った不審なメールや偽サイトにも注意が必要とされている。
当せん金の受け取りや売場での購入に影響はあるか
結論として、宝くじ売場での購入や当せん金の受け取りは、今回の件の影響を受けていない。売場は一連の対応の間も通常どおり営業しており、購入を希望する場合は最寄りの売場を利用するよう案内されていた。公式サイト・アプリ経由の購入・当落確認のみが、11月5日から13日午前8時までの間、利用できない状態だった。
なお、停止期間中は公式サイトの「継続購入キャンペーン」への新規申込みができない扱いになっていた。再開後の申込み可否については、2026年11月13日時点の発表に明記はなく、今後の追加案内を待つ必要がある。また、宝くじ売場で宝くじポイントカード（公式アプリ）を利用している人は、パスワードの再設定を済ませることで、アプリでのポイントカード表示が再び可能になるとされている。
よくある質問
Q. 今、宝くじ公式サイト・アプリは使えますか？
A. 使える。2026年11月13日午前8時に再開した。ただしパスワードが一斉にリセットされているため、再設定を済ませるまでは通常どおりログインできない。
Q. パスワードはいつの間にか盗まれていたのですか？
A. パスワード自体が盗まれたというより、外部の別サービスから流出していたメールアドレスとパスワードの組み合わせを使い回していたことが、不正ログインに悪用された可能性が高いと公式は説明している。
Q. 当せん金や口座から不正にお金が引き出された事例はありますか？
A. 2026年11月13日時点で、不正ログインに伴う購入や口座情報の変更による当せん金の不正受取は確認されていない。
Q. 売場での購入や当せん確認は大丈夫ですか？
A. 影響はない。売場は一連の期間中も通常どおり営業しており、公式サイト・アプリ経由以外の購入・当落確認には制限がなかった。
まとめ
宝くじ公式サイト・公式アプリは、2026年11月4〜5日に発生したリスト型攻撃による不正ログイン（4,436名、うちパスワード変更4,133名）を受けて一時停止していたが、全利用者のパスワード一斉リセットという対策を講じた上で、2026年11月13日午前8時に再開した。当せん金の不正受取やサーバー・データベースへの侵入は確認されておらず、閲覧された可能性がある情報にもパスワード本体・クレジットカード番号の全桁は含まれていない。利用を再開するには、メールまたは公式サイトからのパスワード再設定が必須になる点を押さえておきたい。
※本記事は、全国都道府県及び全指定都市（宝くじ公式サイト運営）が2026年11月6日・11日・13日付で公表したお知らせ（宝くじ公式サイト掲載）をもとに、2026年11月13日時点で確認できた内容を整理したものです。今後の追加発表があれば、本記事を更新します。
