宝くじ公式サイトにログインできない？再開後のパスワード再設定と4,436件の不正ログイン

【11月13日更新】宝くじ公式サイト・公式アプリは2026年11月13日午前8時から再開しました。ただし全会員のパスワードが運営側でリセットされているため、以前のパスワードのままではログインできません。まず宝くじ公式サイトを直接開き、パスワードを再設定してください。

【11月13日の公式発表】11月4～5日、外部で入手されたメールアドレスとパスワードを悪用する「リスト型攻撃」とみられる手法で、4,436会員アカウントに不正ログインされ、このうち4,133人のパスワードが本人の意図によらず変更されました。被害対象者には個別にメールで連絡しています。公式の11月13日付発表（PDF）を確認してください。

運営側は、一部会員のアカウントへの第三者による不正ログインと、本人が意図しないパスワード変更を確認しています。不正ログインした第三者に会員情報を閲覧された可能性もあります。一方、サーバー・データベースへの侵入の形跡はなく、会員データの流出は確認されていないと説明しています。

この記事では、2026年11月13日付の公式発表を基に「いつ再開したか」「ログインできない場合の再設定手順」「自分が不正ログインの対象か」「個人情報や購入済み宝くじへの影響」を解説します。不正ログインの確認と、実際の情報持ち出しの確認は区別します。

先に確認：利用者が今すべきこと ／ 個人情報への影響 ／ 購入済みの宝くじ・当選金 ／ 問い合わせ先

宝くじ公式サイト・アプリは11月13日午前8時に再開｜全会員のパスワード再設定が必要

2026年11月5日から停止していた公式サイト・公式アプリは、11月13日（金）午前8時に再開されました。運営側は全会員のパスワードを一律にリセットしています。再開前の停止案内や画像が残っていても最新の運用状態ではありません。

確認項目	2026年11月13日公式発表
サイト・アプリの稼働	11月13日午前8時から再開（11月5日から停止）
不正ログイン対象	4,436会員アカウント
意図しないパスワード変更	うち4,133人
全会員のパスワード	運営側がリセット済み。ログインには再設定が必要
個人情報	第三者に閲覧された可能性あり（項目は後述）
不正な宝くじ購入・当せん金の受取	11月13日の発表時点で確認されず
サーバー・データベース侵入、会員データの流出	侵入の形跡はなく、データ流出も確認されていない

停止期間中に手続きできなかったキャンペーンや継続購入の扱いについては、再開した公式サイトの最新の案内を確認してください。再開によって過去の申込状況がどう扱われるかは、今回の発表だけでは判断できません。偽のログイン・購入サイトに誘導するメールや広告にも注意しましょう。

宝くじ公式サイトにログインできないとき、今すべきこと

サイト停止は終了していますが、全会員のパスワードがリセット済みです。ログインできなくても、必ずしも自分のアカウントが第三者に乗っ取られたという意味ではありません。メール内のリンクを安易に開かず、公式サイトへ直接アクセスして再設定しましょう。

パスワードの再設定手順（全会員が対象）

1. 宝くじ公式サイトのトップページを自分で開き、パスワード再設定の案内の「こちら」を選びます。
2. 「パスワードをお忘れの方」画面で登録メールアドレスなどの必要情報を入力し、「次へ」「送信する」の順に進みます。
3. 届いた「パスワード変更手続きのお知らせ」メールを確認し、手続き用URLから新しいパスワードを登録します。メールが届かない場合は迷惑メールも確認し、心当たりのないリンクは開かないでください。
4. 再設定したパスワードでログインし、会員情報・購入履歴・当せん金受取口座の登録内容を点検します。

画面付きの公式手順は宝くじ公式のパスワード再設定手順書（PDF）で確認できます。

1．同じパスワードを使っている他社サービスを変更する

宝くじ公式サイトは、外部で入手されたメールアドレスとパスワードの組み合わせを使って不正ログインされた可能性があるとしています。宝くじ公式サイトと同じID・パスワードを別のサービスでも使っている場合は、その別サービス側のパスワードを今すぐ変更してください。特にメールアカウントで使い回している場合は、メール自体への不正ログインがほかのアカウントの再設定にも影響するため優先して確認します。

1. パスワード管理アプリ・ブラウザの保存情報などから、同じパスワードを使っているサービスを確認する。
2. 該当サービスの公式アプリ、または自分で入力した正規URLからログインする。
3. 各サービスで、長くて固有の新しいパスワードへ変更する。
4. 提供されていれば多要素認証を有効にし、ログイン履歴や登録情報も確認する。

宝くじ公式サイトは再開しています。パスワード再設定後、登録情報・購入履歴・当せん金受取口座の登録内容を確認してください。不審な変更があれば公式窓口に相談しましょう。

2．「再開しました」「本人確認が必要」というメールを信用しない

今後、停止や不正ログインのニュースに便乗した偽メールが届く可能性があります。これは一般的なフィッシング対策上の注意であり、今回そうしたメールの発生が公式に確認されたという意味ではありません。メールやSMSのリンクではなく、宝くじ公式サイトへ自分でアクセスし、運営側の案内を確認してください。

3．再設定後に、登録情報・購入履歴・口座情報を点検する

新しいパスワードでログインできたら、氏名・連絡先などの登録情報、購入・当落履歴、当せん金の受取口座、決済関連の履歴を確認しましょう。11月13日の発表時点で不正購入や口座情報変更による当せん金の不正受取は確認されていませんが、不審な点があれば画面・日時を控えて公式窓口へ相談してください。

名前やクレジットカード情報は漏えいした？対象者の確認方法

11月13日の公式発表では、4,436人の会員アカウントに不正ログインが発生したと判明しました。第三者が会員画面で閲覧した可能性があるのは、氏名、生年月日、性別、住所、電話番号、メールアドレス、当せん金受取口座情報（金融機関名・口座番号の上4桁・口座名義）、クレジットカード番号の下4桁、購入履歴（くじの種類・金額・当落情報）、プロフィール画像（登録者のみ）です。「閲覧された可能性がある」情報であり、これら全項目が全員分取得されたと確定したものではありません。

ここで混同しやすいのが「アカウントへの不正ログイン」と「サイトの会員データベース全体の流出」です。第三者が会員としてログインできれば、そのアカウントの画面に表示される情報に接触する可能性があります。しかし、これは必ずしも会員データベースへの侵入や、全会員分の一括流出を意味しません。

区分	確認できた状況
不正ログインされた会員アカウント	4,436
不正にパスワードを変更された会員	4,133人（上記の内数）
登録情報・当落履歴等の閲覧	可能性あり（対象項目は上記）
サーバー・データベースからの会員データ流出	確認されていない
不正購入・当せん金の不正受取	11月13日時点で確認されていない

不正ログインされた4,436アカウントの対象者には、運営側が個別にメールで連絡しています。一方、対象者以外を含む全会員にもパスワードの再設定が必要です。自分の対象可否を判定する公開検索ページは11月13日の発表では案内されていません。身に覚えのない購入や登録情報の変更が見つかった場合は、宝くじ公式窓口やカード会社などの正規窓口に相談してください。

なぜパスワードが勝手に変わった？パスワードリスト攻撃の可能性

公式の11月13日付発表は、外部で入手されたメールアドレスとパスワードを使った「リスト型攻撃」とみられる手法によって、4,436会員アカウントへ不正ログインされたと説明しています。実際に使われた認証情報の入手元や、すべての攻撃経路までは特定されたと断定できません。

仕組みを3段階で理解する

※上記は一般的な攻撃の仕組みを説明した概念図であり、今回の攻撃経路・実際の操作順を特定したものではありません。

つまり、今回の発表だけを根拠に「宝くじ公式サイトのデータベースからパスワードが漏れた」と判断するのは誤りです。公式はむしろ、サーバーやデータベースへの侵入の形跡、会員データの流出を確認していないとしています。パスワードを使い回さず、サービスごとに異なるものにする理由がここにあります。

同種の不正ログインでは、スクウェア・エニックスの不正ログインとパスワード変更・ログイン制限の解説でも、使い回しを避ける具体策を整理しています。

購入済みのロト・ナンバーズや当選金はどうなる？

11月13日付の公式発表では、不正ログインに伴う宝くじの購入や、口座情報変更などによる当せん金の不正受取は確認されていません。ただし、個々の購入済みのロト・ナンバーズや継続購入の処理結果について、すべてが問題なかったと保証する発表ではありません。パスワード再設定後に購入・当落履歴や口座登録情報を確認してください。

購入履歴が確認できない場合は、購入時に届いたメールや決済履歴など手元の記録を保管し、再設定しても履歴が表示されない場合は公式窓口に問い合わせてください。数字選択式宝くじの抽せん会ライブ中継については、公式案内に掲載されているライブ中継ページから確認できます。これが購入状況や当選金の個別照会に代わるわけではありません。

問い合わせ先｜11月14日・15日も宝くじコールセンターが臨時営業

宝くじ公式の11月13日付発表では、通常の平日受付に加え、11月14日（土）・15日（日）も10:00～17:00に臨時営業すると案内されています。対象通知や再設定に困った場合は、公式発表記載の電話番号を確認して相談してください。

窓口	宝くじコールセンター
電話	0570-01-1192（ナビダイヤル／有料） 011-330-0777（有料） いずれもガイダンス「1」
通常受付	10:30～18:30（土日祝日・年末年始を除く）
11月14・15日	10:00～17:00（臨時営業）

購入済み商品の扱い、身に覚えのないパスワード変更、今後の確認手順などは、最新の公式情報を確認のうえ窓口に相談してください。電話をかける前に番号を公式案内と照合し、かけ間違いに注意してください。

11月4日～13日の経緯｜不正ログイン・停止・再開

日時	確認された内容
11月4日～5日	外部で入手された認証情報を使うリスト型攻撃とみられる不正ログインが発生
11月5日	公式サイト・公式アプリを一時停止
11月6日	不正ログインと意図しないパスワード変更を公表
11月11日	閲覧された可能性のある会員情報の項目などを追加公表
11月13日午前8時	全会員のパスワードをリセットしたうえでサイト・アプリ再開
11月13日	不正ログイン4,436アカウント、意図しないパスワード変更4,133人と公表

発生した期間は11月4～5日と公表されました。ただし、外部で悪用された認証情報の入手元や個別の不正操作の全容は、11月13日の公式発表では確認できません。

よくある質問

Q．全会員の情報が漏えいしたのですか？

いいえ。公式発表は一部会員への不正ログインを確認したとしていますが、会員データの流出は確認されていません。全会員が被害に遭ったという発表ではありません。

Q．ログインできないのはパスワードが変更されたからですか？

いいえ。11月13日午前8時にサービスは再開しましたが、セキュリティ対策のため全会員のパスワードがリセットされています。再設定していないためログインできない場合と、第三者による不正変更の被害は区別してください。

Q．パスワードを使い回していなければ何もしなくてよいですか？

いいえ。11月13日から全会員にパスワード再設定が必要です。ほかのサービスと同じID・パスワードを使い回している場合は、そのサービス側も別々の新しいパスワードに変更してください。

Q．クレジットカード番号が盗まれたのですか？

11月13日付の公式発表では、クレジットカード番号の下4桁が閲覧された可能性がある情報に含まれています。ただしカード番号全体の流出や不正使用が確認されたという発表ではありません。利用明細に不審な請求があればカード会社の正規窓口に相談してください。

Q．宝くじ公式サイト・アプリはいつ再開しましたか？

2026年11月13日午前8時に再開しました。宝くじ公式サイトからパスワード再設定を行い、登録情報や購入履歴を確認してください。再設定の詳しい流れは公式手順書（PDF）にあります。

まとめ｜全会員がパスワード再設定を。4,436件の不正ログインは確認済み

宝くじ公式サイト・アプリは11月13日午前8時に再開しました。リスト型攻撃とみられる手法で4,436会員アカウントに不正ログインがあり、うち4,133人のパスワードが意図せず変更されました。全会員のパスワードはリセット済みなので再設定し、登録情報・購入履歴・当せん金受取口座を確認してください。情報の閲覧可能性はありますが、サーバー・データベースへの侵入、会員データの流出、不正購入・当せん金の不正受取は11月13日時点で確認されていません。

出典・更新履歴

【11月13日追加の一次情報】全国都道府県及び全指定都市「宝くじ公式サイト・公式アプリへの不正ログインについて」（2026年11月13日、PDF）／宝くじ公式サイト・パスワード再設定手順書（PDF）。確認日：2026年11月13日。

• 宝くじ公式サイト「宝くじ公式サイトおよび公式アプリの一時停止について」（2026年11月6日付、11月7日11時台確認）
• テレビ朝日「宝くじサイト 勝手にパスワード変更される 公式サイトの利用を一時停止」（11月5日）
• ITmedia NEWS「宝くじ公式サイトが一時停止、利用者のパスワードが『意図せず変更』」（11月6日）

初稿：2026年11月7日。最終更新：2026年11月13日。再開日時、4,436件の不正ログイン、4,133人のパスワード不正変更、閲覧された可能性のある情報、全会員の再設定手順、臨時窓口の案内を公式発表に基づき追記・修正しました。今後の調査結果は追加公表を確認します。