宝くじ公式サイトと公式アプリが、いま止まっています。
原因は、第三者による「不正ログイン」です。
この記事では、公式の発表で分かっていることと、いますぐできる対策を6つ、やさしくまとめました。
内容は2026年11月11日時点のものです。新しい発表は、公式サイトのお知らせで確かめてください。
11月6日に、宝くじを発売している全国都道府県と全指定都市が、お知らせを出しました。
要点は次のとおりです。
・一部の人のアカウントに、第三者が不正にログインした
・その人たちのパスワードが、本人の知らないうちに変えられた
・会員情報が見られた可能性がある
・サイトのサーバーやデータベースに入られた形跡はなく、会員データの流出も確認されていない
・復旧の時期は、まだ決まっていない
「ハッキングされた」という言い方を見かけますが、公式の言葉は「不正ログイン」です。
サイトそのものが破られたのではない、というのが、いまの公式の説明です。
公式は原因として、「外部で手に入れたメールアドレスとパスワードの一覧」が使われた可能性を挙げています。
ほかのサービスから漏れたメールアドレスとパスワードの組を、そのまま宝くじ公式サイトで1つずつ試す。
同じ組を使っていた人だけが、入られてしまう。そういうやり方です。
たとえるなら、よその家で落とした鍵で、自分の家の玄関まで開けられてしまうようなものです。
このようなやり方は、一般に「パスワードリスト攻撃」や「リスト型攻撃」と呼ばれます。ねらわれたサイトの守りが固くても、ほかで漏れたパスワードと同じものを使っていると防げません。だから、いちばん効くのは、利用者がパスワードを使いまわさないことです。
宝くじ公式サイトと同じパスワードを、ほかのサービスでも使っている人は、そちらをいますぐ変えてください。公式も、同じお願いをしています。
全部を一度に変えるのが大変なら、順番をつけます。
先に変えたいのは、メール、銀行、ネットショッピングです。お金や、ほかのパスワードの再設定につながる場所だからです。
サービスごとにちがうパスワードを、全部覚えるのは大変です。そこで、スマホのパスワード管理を使います。
iPhoneなら「パスワード」のアプリ、AndroidならGoogleパスワードマネージャーが、長いパスワードを作って、覚えておいてくれます。
自分で覚えなくてよいので、サービスごとに別のパスワードにできます。
Googleパスワードマネージャーの「パスワード チェックアップ」では、漏れたことのあるパスワードを使っていないかも確かめられます。
メールアドレスも、分けておくと安心です。
宝くじのような買い物用に、ほかで使っていないメールアドレスを1つ作ります。Gmailなら無料で作れます。
こうしておけば、ほかで漏れた「メールアドレスとパスワードの組」が、そのままでは使えません。
ただし、「Gmailにすれば安全」というわけではありません。大事なのは、ほかで使っていないアドレスであることと、次の対策4です。
2段階認証は、パスワードのほかに、スマホに届く確認の番号などが要る仕組みです。
パスワードが漏れても、それだけでは入れません。
とくにメールは、いちばん守りたい場所です。メールを乗っ取られると、ほかのサービスのパスワードまで「再設定」で変えられてしまうことがあるからです。
「パスワードの再設定」「お詫び」「返金」。
こんな言葉のメールやショートメッセージ（SMS）が来ても、中のリンクは押さないでください。
公式サイトは、自分で登録したブックマークから開きます。公式も、不審なメールやサイトに、IDやパスワードなどを入力しないよう呼びかけています。
会員情報が見られた可能性があるので、名前を知っている相手からの連絡でも、本物とは限りません。
問い合わせは、公式の発表に載っている番号にかけてください（この記事のいちばん下にも載せています）。
宝くじ公式サイトに登録していたカードや口座の明細を、見ておきましょう。
覚えのない動きがあれば、カード会社や銀行に連絡してください。
11月9日の公式の発表では、公式サイト以外の次の方法で、これまでどおり買えるとしています。
・全国の宝くじ売り場（約5,100か所）
・5つの銀行のネット販売（みずほ銀行・三井住友銀行・三菱UFJ銀行・楽天銀行・PayPay銀行）＝数字選択式。みずほ銀行はジャンボ宝くじなども
・銀行のATM（約8,000か所）＝キャッシュカードで数字選択式
・ローソンとミニストップのLoppi＝数字選択式
ロト7・ロト6・ミニロトは、どの方法でも買えます（ビンゴ5は、銀行のネットとATMでは扱っていません）。
ネット専用の「クイックワン」は公式サイトだけの商品なので、いまは買えません。
・0570-01-1192（ナビダイヤル／有料）
・011-330-0777（有料）
いずれもガイダンス【1】／受付 10:30〜18:30（土・日・祝日、年末年始を除く）
公式も「電話番号を十分ご確認のうえ」と書いています。かける前に、番号をよく確かめてください。
同じ内容を、ロトボットとぬしさんが約4分の動画でお伝えしています。
宝くじ公式サイトの不正ログインと、いますぐできる対策6つ（YouTube）
動画を見るネットで宝くじを買えるのは、とても便利です。
この6つをやっておけば、公式サイトが戻ってきたときも、安心して使えます。
・宝くじ公式サイトおよび公式アプリの一時停止について（2026年11月6日）
・宝くじ公式サイト以外での宝くじ購入手段について（2026年11月9日）