不正アクセスと情報流出が判明
ふるさと納税サイト「ふるさとチョイス」を運営する株式会社トラストバンクは10月20日（火）、第三者による不正アクセスで、会員登録している寄附者の個人情報445万4097件が外部に流出したと発表したんよ。前日の19日には不正アクセスの疑いを理由にサービスを一時停止していたけど、今回の調査で実際に不正アクセスがあり、個人情報が流出したことが明らかになったわ。
堺市は19日、社会課題の解決に取り組む市内2社への寄附募集を発表したばかり。申込先に指定された「ふるさとチョイス」は引き続き停止しており、寄附を申し込めない状況が続いているで。
氏名・住所・電話番号などが流出
トラストバンクによると、10月19日に通常とは異なるアクセス傾向を確認。調査したところ、17日（土）に第三者による不正アクセスがあったことが判明したんよ。被害の拡大を防ぐため、19日15時50分に「ふるさとチョイス」の関連サービスを停止したわ。
今回、外部への流出が確認された情報は次のとおりやで。
- 流出件数：445万4097件
- 氏名
- メールアドレス
- 住所
- 電話番号
- ハッシュ化されたパスワード
- 寄附控除試算額
パスワードは、元の文字列を一定の方式で変換した「ハッシュ化」の状態で流出したとされているで。流出件数や情報の種類は現時点で確認されたもので、今後の調査によって変わる可能性があるわ。
パスワードの使い回しに注意
トラストバンクは利用者に対し、「ふるさとチョイス」と同じメールアドレスとパスワードの組み合わせを他のサービスでも使っている場合、他のサービスのパスワードを変更するよう呼びかけているんよ。また、同社や関係先を装った不審なメール、SMS、電話、郵便物にも注意が必要やで。
- 他のサービスで同じパスワードを使っている場合は変更
- 身に覚えのないメールやSMSのURLを開かない
- 不審な添付ファイルを開かない
- 不審なサイトに個人情報やパスワードを入力しない
堺市の寄附募集も受付できず
堺市は10月19日（月）、ふるさと納税制度を活用した「堺市ガバメントクラウドファンディング活用支援事業」で、市内2社を支援対象に選んだと発表したんよ。
対象となったのは、移動型歯科医療やデジタル義歯の製作に取り組むオーガイホールディングス株式会社（堺区）と、規格外・余剰果物をジェラートに加工して食品ロスの削減をめざす株式会社フォレストバンク（北区）の2社。
- 募集期間：10月19日（月）〜2027年1月16日（土）
- 対象事業者：堺市内の2社
- 目標額：各150万円
- 寄附金の用途：2社への補助金
- 申込先：ふるさとチョイス
堺市が指定した寄附ページは次の2つやけど、サイト停止中のため利用できない状態となっているわ。
サービス再開の時期は未定
トラストバンクは、外部の専門家とともに不正アクセスの原因や影響範囲を調査し、セキュリティ対策や情報管理体制の強化を進めているんよ。10月20日には個人情報保護委員会への報告を完了。21日（水）には所轄警察署に被害を申告する予定。
サービスの再開時期は現時点で決まっておらず、安全性の確認状況を踏まえて判断するということやわ。
- サービス：ふるさとチョイス
- 運営会社：株式会社トラストバンク
- 不正アクセス発生日：10月17日（土）
- サービス停止：10月19日（月）15:50
- 情報流出の公表：10月20日（火）
- 流出確認件数：445万4097件
- サービス再開：未定
- 寄附者向け問い合わせ：toiawase@trustbank.co.jp
公式ページ：トラストバンク・個人情報の外部流出に関するお知らせ
クリックで拡大
こうしたメールが届くようになります
希望する方は入力欄にメールアドレスを入れ「登録を完了する」ボタンをクリックしてください
