ふるさとチョイスへの不正アクセスおよび個人情報流出の経緯

10月19日

ふるさとチョイスを運営する株式会社トラストバンクより、不正アクセスの疑いのある事象を検知したため、ふるさとチョイス及びパートナーサイトのサービスを一時停止する報告がありました。

10月20日

第三者による不正アクセスの結果、会員登録をしている寄附者様の個人情報が外部に流出したとの報告がありました。

現在、同社において原因と影響範囲の調査を行っています。

現時点で流出が確認されている個人情報

件数：4,454,097件
情報項目：氏名・メールアドレス・住所・電話番号・ハッシュ化されたパスワード、寄附控除試算額
※上記は、現時点で確認できている外部に流出した個人情報の件数及び内容であり、今後の調査により変動する可能性があるとの報告を受けています。

【注意喚起】寄附者の皆様へのお願い

• 身に覚えのない送信元や不審なメールなどに記載されたURLや添付ファイルは開かないでください。
• 情報漏えいのおわびを装ったメールやSMSが届くこともあるため、受け取った通知が本物かどうかを確認する必要があります。メール本文のリンクをそのまま開くのではなく、公式サイトや公式アプリのお知らせ欄から同じ内容が掲載されているかを照合してください。
• 「至急ログインしてください」「今すぐ本人確認が必要です」といった文面があっても、そこから直接アクセスするのは避けたほうが安全です。偽の案内に従って認証情報を入力すると、もともとの漏えいとは別の被害につながるおそれがあります。

「ふるさとチョイス」の関連サービスの一時停止について

被害拡大の防止及び安全確保を最優先に、「ふるさとチョイス」の関連サービスが停止されています。このため、現在、以下のポータルサイトがご利用いただけません。

• ふるさとチョイス
• ふるさとチョイス ガバメントクラウドファンディング（GCF）
• au PAY ふるさと納税
• セゾンのふるさと納税
• KABU&ふるさと納税
• ふるラボ
• Vふるさと納税
• マルイふるさと納税
• ふるさと納税デパート

※サービスの再開時期は未定です。 ご不便をおかけいたしますが、ご承知おきください。

本件の詳細情報‧お問合せ先

詳細や今後の最新情報に関しては、以下のページよりご確認ください。
■株式会社トラストバンク公式ホームページ

不正アクセスによる寄附者様情報の外部流出に関するお詫びとお知らせ

＜本件に関するお問い合わせ窓口（寄附者様）＞
株式会社トラストバンク
E-mail：toiawase@trustbank.co.jp