ふるさと納税ポータルサイト「ふるさとチョイス」の不正アクセスに伴う個人情報の流出について

10月20日（火曜日）に、ふるさと納税ポータルサイト「ふるさとチョイス」（運営会社：トラストバンク）から、第三者による不正アクセスが行われ、会員登録をしている寄附者の個人情報が外部に流出したとの発表がありました。

10月19日（月曜日）15時50分より「ふるさとチョイス」の関連サービスは停止しております。

身に覚えのない不審なメールや電話にご注意ください

〇身に覚えのない送信元や不審なメールなどに記載されたURLや添付ファイルは開かないでください。

〇情報漏えいのおわびを装ったメールやSMSが届くこともあるため、受け取った通知が本物かどうかを確認する必要があります。メール本文のリンクをそのまま開くのではなく、公式サイトや公式アプリのお知らせ欄から同じ内容が掲載されているかを照合してください。

〇「至急ログインしてください」「今すぐ本人確認が必要です」といった文面があっても、そこから直接アクセスするのは避けたほうが安全です。偽の案内に従って認証情報を入力すると、もともとの漏えいとは別の被害につながるおそれがあります。

〇他のサービスでも「同じメールアドレスとパスワードの組み合わせ」を利用している場合は、不正ログインを防ぐため、他のサービスのパスワードを変更してください。

10月20日（火曜日）時点で流出が確認されている個人情報項目及び件数

情報項目：氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額

件数：4,454,097件

（注意）上記は現時点で確認できている、外部に流出した個人情報の件数及び内容であり、今後の調査により変動する可能性があるとの報告を受けております。

利用者の皆様にはご迷惑ご不便をおかけしますが、ご理解のほどよろしくお願いいたします。

詳細や今後の最新の情報につきましては、以下のリンクをご確認ください。

ふるさとチョイス（外部リンク）

株式会社トラストバンク（外部リンク）