Japonya'daki resmi piyango sitesi ve mobil uygulaması, 4 Kasım'da dışarıdan elde edilen kimlik bilgileri kullanılarak yapılan liste tipi saldırı (credential stuffing) sonucu 4.436 kullanıcı hesabının ele geçirildiğini duyurdu.
Saldırı tespit edildikten sonra 5 Kasım'da site ve uygulama geçici olarak kapatıldı ve 13 Kasım'da parolaların sıfırlanması şartıyla hizmet yeniden başlatıldı.
Ele geçirilen hesapların 4.133'ünde saldırganlar tarafından parola değişikliği de yapılmış bulunuyor.