何が起きたか

トラストバンクは、ふるさと納税サイト「ふるさとチョイス」の会員情報へ第三者が不正アクセスし、寄附者の個人情報が外部に流出したと発表しました。10月19日に通常と異なるアクセスを把握し、調査で17日の侵害を確認しています。10月20日の発表

寄附者への影響

流出を確認した情報は4,454,097件で、氏名、メールアドレス、住所、電話番号、ハッシュ化パスワード、寄附控除試算額が対象です。現在確認できている件数・項目であり、調査により変動する可能性があります。平文パスワードや寄附履歴の漏えいまで、この発表から広げて断定することはできません。発表「2」

10月19日15時50分から、被害拡大防止と安全確保のため関連サービスを停止しています。10月20日時点で再開時期は未定です。発表「1・3」

対象者への公式案内

同じメールアドレスとパスワードを他のサービスでも使っている場合は、他サービスのパスワードを変更するよう求めています。会社や関係先を装ったメール・SMS・電話・郵便物に注意し、心当たりのないURLや添付を開かず、不審なサイトへ個人情報を入力しないよう案内しています。寄附者向けの問い合わせ窓口も公表しています。発表「4」

原因と影響範囲は外部専門家と調査中です。発表