ふるさと納税サイト「ふるさとチョイス」に不正アクセス、寄附控除試算額を含む約445万件の個人情報が流出

　株式会社トラストバンクは10月20日、ふるさと納税仲介サイト「ふるさとチョイス」において不正アクセスが発生し、会員登録している寄附者の個人情報が外部に流出したと発表した。

　発表によると、10月19日に通常と異なるアクセス傾向を把握したため確認を行ったところ、10月17日に不正アクセスがあり、会員の個人情報が外部に流出したことが判明したという。10月19日5時50分より、被害拡大の防止および安全確保のため「ふるさとチョイス」関連のサービスを停止している。

　発表時点で流出が確認された情報は、「ふるさとチョイス」の会員情報445万4097件。氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額が含まれる。

　同社は、不正アクセスによって検知した脆弱性の対応について外部の専門家の協力のもと、詳細調査を進めるとともに、セキュリティ対策、監視体制、及び情報管理体制の強化を進めるとしている。

　サービスの再開時期は未定。寄附者に対し、同社ではパスワードを使いまわしている場合はほかのサービスのパスワードを変更すること、不審なメールやSMS、電話、郵便物に注意することを呼び掛けている。