「さとふる」個人情報の流出に関して
ふるさと納税ポータルサイト「さとふる」から、一部のメール配信業務で利用している外部サービス「Cuenote FC」において、不正アクセスによる情報漏えいが発生したとの発表がありました。
現在、漏えいした情報の具体的な項目や対象者、件数については確認が進められています。
登録者宛てに本件に便乗したフィッシングメール等が届く二次被害の懸念があります。不審なメール等に十分ご注意ください。
詳細につきましては、以下をご確認ください。
「ふるさとチョイス」の個人情報の流出に関して
本市がふるさと納税の寄附受付に利用しているポータルサイト「ふるさとチョイス」（運営：株式会社トラストバンク）において、不正アクセスにより会員登録をしている寄附者の個人情報が外部に流出したとの報告がありました。
現時点で流出が確認されている個人情報
対象サービス 「ふるさとチョイス」の会員情報
件 数 4,454,097件
情 報 項 目 氏名・メールアドレス・住所・電話番号・ハッシュ化されたパスワード、寄付控除試算額
※なお、この件数は「ふるさとチョイス」全体の会員情報に関するものであり、当市への寄附者に関する件数ではありません。
※上記は、現時点で確認できている外部に流出した個人情報の件数及び内容であり、今後の調査により変動する可能性があるとの報告を受けています。
最新の状況について
本件に関するお問い合わせ窓口
ふるさとチョイスへの不正アクセスや、個人情報への影響などについてご不明な点やご心配なことがある場合は、以下の窓口へお問い合わせください。
株式会社トラストバンク
E-mail toiawase@trustbank.co.jp
注意喚起
- 身に覚えのない送信元や不審なメールなどに記載されたURLや添付ファイルは開かないでください。
- 情報漏えいのおわびを装ったメールやSMSが届くこともあるため、受け取った通知が本物かどうかを確認する必要があります。メール本文のリンクをそのまま開くのではなく、公式サイトや公式アプリのお知らせ欄から同じ内容が掲載されているかを照合してください。
- 「至急ログインしてください」「今すぐ本人確認が必要です」といった文面があっても、そこから直接アクセスするのは避けたほうが安全です。偽の案内に従って認証情報を入力すると、もともとの漏えいとは別の被害につながるおそれがあります。
被害を防ぐためにご確認いただきたいこと
「ふるさとチョイス」と同じメールアドレスとパスワードの組み合わせを他のサービスでもご利用の場合は、不正ログインを防ぐため、他のサービスのパスワードを変更していただきますようお願いいたします。
参考
個人情報保護委員会 パスワードの使い回しにご注意！（注意喚起）