「ふるさとチョイス」における不正アクセスによる寄附者情報の外部流出について

美浜町が利用するふるさと納税ポータルサイト「ふるさとチョイス」を運営する株式会社トラストバンク（本社：東京都港区）に対し、第三者による不正アクセスが行われ、同サイトに会員登録がある寄附者の個人情報が外部に流出したことが判明しました。
同社では、10月19日（月曜日）より被害拡大の防止及び安全確保のため関連サービスを一時停止し、事実関係及び影響範囲の確認が進められているところです。

【現時点で流出が確認されている個人情報】
1 対象サービス
「ふるさとチョイス」の会員情報
2 件数
4,454,097件
3 情報項目
氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額

（注）10月20日（火曜日）時点で確認できている、外部に流出した個人情報の件数及び内容であり、今後の調査により変動する可能性があります。

第三者による不正アクセス

・10月19日（月曜日）
株式会社トラストバンク（以下、「同社」）が、不正アクセスの疑いを把握。調査の結果、10月17日（土曜日）に不正アクセスがあったことを確認したため、関連サービス（注）を一時停止。
同日、同社から本町に、不正アクセスの確認と関連サービスの一時停止についてメールで報告。

（注）関連サービス
ふるさとチョイスサイト、ふるさとチョイスGCFサイト、ふるさとチョイス災害支援サイト、企業版ふるさとチョイスサイト、ふるさとチョイスアプリ、チョイスPayアプリ、ふるさとチョイスCMS、ふるさとチョイスCMS API 、チョイスPayCMS、パートナーサイト

・10月20日（火曜日）
同社が本町へ、個人情報が漏えいした旨をメールで報告。

・10月21日（水曜日）

同社より、全てのふるさとチョイス会員に対して以下の情報をメールにて報告。
・個人情報流出の有無
・個人情報流出「有」の場合には、その個人情報項目
・本件に関するお問い合わせ窓口
・漏洩後の注意事項のご案内

・同社に対し、早急な原因究明と影響範囲の特定、再発防止策の実施を求めます。

・同社の調査結果を踏まえ、新たな事実が判明した場合は速やかにお知らせします。

この度は、寄附者の皆様にご迷惑とご心配をおかけしておりますことをお詫び申し上げます。

個人情報の悪用などによる被害を防ぐため、以下の点にご注意ください。

・ふるさとチョイスと同じメールアドレスとパスワードの組み合わせを他のサービスでも使用している場合は、他のサービスのパスワードを変更してください。

・運営事業者や関係先を装った不審なメール、SMS、電話、郵便物などにご注意ください。

・身に覚えのないメールやSMSに記載されたURLへのアクセスや添付ファイルの開封は避けてください。

・不審なWebサイトなどで、氏名、生年月日、口座情報、パスワードなどの個人情報を入力しないでください。

なお、本件の詳細や最新情報については、株式会社トラストバンクからのメール、および以下の公式発表などをご確認ください。
【株式会社トラストバンク】
・公式ホームページ
株式会社トラストバンク 公式ホームページ ニュースリリース/お知らせ
・メール（寄附者）
toiawase@trustbank.co.jp