Duizenden spelers boos na reset van wachtwoord in Michigan Lottery

Sommige loterijspelers in Michigan waren ontevreden toen ze merkten dat hun accounts ontoegankelijk waren nadat de staatsloterij half augustus 2020 een site-update had doorgevoerd.
De website van de loterij implementeerde op 18 augustus een nieuwe beveiligingsupdate en ongeveer 47.000 gebruikers werden gedwongen hun wachtwoorden bij te werken om te voldoen aan de nieuwe beveiligingsnormen. De site heeft miljoenen gebruikers, maar de meeste daarvan voldeden al aan het nieuwe beveiligingsbeleid. Onder de 47 duizend die moesten updaten, was er echter een grote groep die dat niet kon doen vanwege een vertraging in de procedure voor het opnieuw instellen van het wachtwoord.

Wachtwoorden zijn vastgelopen tijdens het transport

De website vertelde gebruikers om op de reguliere wachtwoordresetlink te klikken die wordt gebruikt voor vergeten wachtwoorden. Deze procedure stuurt een bevestigings-e-mail naar gebruikers met het verzoek om een nieuw wachtwoord in te voeren. Maar halverwege het proces van het wijzigen van wachtwoorden bleven maar liefst 9.000 accounts vastzitten. Een deel van de gebruikers heeft mogelijk hun e-mail niet gecontroleerd om het proces te voltooien, terwijl anderen beweren de e-mail niet te hebben ontvangen. Dit leidde tot een onmiddellijke toename van telefoontjes naar klantenondersteuning en langere wachttijden op de telefoontoestellen van de klantenservice.

Een woordvoerder van de Michigan-loterij verontschuldigde zich voor het ongemak en verzekerde alle getroffen gebruikers dat er aan de situatie wordt gewerkt. Hij bevestigde dat er geen hack of inbreuk op de beveiliging heeft plaatsgevonden die tot het probleem heeft geleid en dat de klantaccounts en het daaraan gekoppelde geld op geen enkele manier zijn aangetast. Het meest dramatische dat uit de hele situatie is voortgekomen, was dat degenen die geen toegang meer hadden tot hun accounts, een dagelijkse gratis draai aan een rad van fortuin-type spel missen.

De Michigan-loterij verklaarde dat ze overwegen om vaker wachtwoordwijzigingen door te voeren en een manier van tweefactorauthenticatie voor hun gebruikers te bieden.
Het advies van de loterij aan gebruikers die nog steeds geen toegang tot hun account hebben, was om niet te klikken op "Wachtwoord vergeten?" nogmaals om systeemproblemen te voorkomen, om hun spam-e-mailmappen dubbel te controleren als al het andere geen e-mail stuurt voor hulp naar het loterijondersteuningsteam.