ふるさと納税ポータルサイト「ふるさとチョイス」における不正アクセスによる個人情報の流出について

株式会社トラストバンクから、「ふるさとチョイス」に登録するすべての会員に対し、以下の内容についてのメールを送信したとの報告がありました。

・個人情報流出の有無
・個人情報流出「有」の場合には、その個人情報項目
・本件に関するお問い合わせ窓口
・漏洩後の注意事項のご案内

「ふるさとチョイス」に登録している寄附者の皆さまにおかれましては、株式会社トラストバンクからの上記メールについてご確認をお願いいたします。なお、同社や関係先を装った不審なメール、SMS、電話、郵便物にご注意ください。身に覚えのないメールやSMSに記載されたURLや添付ファイルは開かず、不審なWebサイトに個人情報やパスワード等を入力しないようお願いいたします。

現在、同社により原因及び影響範囲等についての調査が行われています。調査により判明した事実及び今後の対応等についてはこちら（株式会社トラストバンクニュースリリースページ）に順次掲載されますのでご確認ください。

株式会社トラストバンクからの発表によると、「ふるさとチョイス」において同社が管理する会員情報に対し、第三者による不正アクセスが行われ、同サイトに登録している寄附者の個人情報が外部に流出したことが判明しました。

不正アクセスによる寄附者様情報の外部流出に関するお詫びとお知らせ（株式会社トラストバンクニュースリリース）

（1）対象サービス：「ふるさとチョイス」の会員情報
（2）件数：4,454,097件
（3）情報項目：氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額

上記は、現時点で確認できている、外部に流出した個人情報の件数及び内容であり、
今後の調査により変動する可能性があります。

「ふるさとチョイス」と同じメールアドレスとパスワードの組み合わせを他のサービスでもご利用の場合は、不正ログインを防ぐため、他のサービスのパスワードを変更していただきますようお願いいたします。
株式会社トラストバンクや関係先を装った不審なメール、SMS、電話、郵便物にご注意ください。身に覚えのないメールやSMSに記載されたURLや添付ファイルは開かず、不審なWebサイトに個人情報やパスワード等を入力しないようお願いいたします。

株式会社トラストバンク
E-mail：toiawase@trustbank.co.jp

本市がふるさと納税の広報・募集・受付等に利用しているポータルサイト「ふるさとチョイス」において、運営事業者・株式会社トラストバンクより、不正アクセスの疑いがある事象が検知されたことが公表されました。

同社の発表によりますと、被害拡大の防止および安全確保を最優先に、サービスを一時停止し、現在調査を行っているとのことです。

• ふるさとチョイスサイト
• ふるさとチョイスGCFサイト
• ふるさとチョイス災害支援サイト
• 企業版ふるさとチョイスアプリ
• ふるさとチョイスアプリ
• チョイスPayアプリ
• ふるさとチョイスCMS
• ふるさとチョイスCMS API
• チョイスPay CMS
• パートナーサイト

現時点で、個人情報の漏えいの可能性について言及はありません。

株式会社トラストバンクから調査結果の発表があり次第、随時本ページに掲載します。

なお、万が一、身に覚えのない不審なメール等を受信した場合には、メール内に記載されたURLへのアクセスや添付ファイルの開封、個人情報の入力・返信などは決して行わず、速やかに削除していただきますようお願いいたします。

また、不審な連絡による被害が疑われる場合は、最寄りの警察署などにご相談ください。