ふるさとチョイス、不正アクセスで445万件漏えい 寄附控除試算額も

トラストバンクは20日、同社が運営するふるさと納税サイト「ふるさとチョイス」において、第三者による不正アクセスにより、会員の個人情報445万4,097件が外部に流出したと発表した。氏名や住所、メールアドレスのほか、寄附控除試算額なども含まれる。

流出が確認されたのは、「ふるさとチョイス」の会員情報で、氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額の6項目。件数や情報の内容は現時点で確認できているもので、今後の調査によって変動する可能性がある。

トラストバンクによると、10月19日に通常とは異なるアクセス傾向を検知して調査したところ、17日に第三者による不正アクセスがあったことを確認。個人情報が外部に流出していたことも判明した。

被害拡大の防止と安全確保のため、19日15時50分から「ふるさとチョイス」の関連サービスを一時停止している。現在、外部の専門家とともに原因や影響範囲の調査を進めており、サービスの再開時期は未定。安全性を確認したうえで決定し、Webサイトなどで案内する。

今回の不正アクセスで検知した脆弱性についても詳細な調査を進めるとともに、セキュリティ対策や監視体制、情報管理体制を強化する。

同社は20日に個人情報保護委員会への報告を完了しており、21日には所轄警察署へ被害を申告する予定。

利用者に対しては、「ふるさとチョイス」と同じメールアドレスとパスワードの組み合わせを他のサービスでも使用している場合、他のサービスのパスワードを変更するよう呼びかけている。

また、トラストバンクや関係先を装った不審なメール、SMS、電話、郵便物にも注意を求めている。不審なメールなどに記載されたURLや添付ファイルを開かず、不審なWebサイトに個人情報やパスワードを入力しないよう案内している。