「ふるさとチョイス」で寄附者445万人分の個人情報が流出｜同じパスワードを使っている人はすぐ変更を

ふるさと納税サイト「ふるさとチョイス」を運営するトラストバンクは10月20日、不正アクセスにより会員登録した寄附者の個人情報445万4,097件が流出したと発表しました。ふるさとチョイスを使ったことがある人は、内容を確認しておきましょう。

流出した情報

項目	内容
件数	445万4,097件（今後の調査で変わる可能性あり）
情報	氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額
不正アクセスの日	10月17日
サービス	10月19日15時50分に関連サービスを停止、再開は未定

10月19日に通常と違うアクセスに気づいて調べたところ、17日の不正アクセスで流出していたことが分かりました。個人情報保護委員会への報告は済んでおり、警察にも被害を申告する予定としています。

運営会社の呼びかけ

「ふるさとチョイス」と同じメールアドレス・パスワードをほかのサービスでも使っている場合は、パスワードを変更する
運営会社や関係先を装った不審なメール・SMSのリンクや添付ファイルを開かない

ほかにも続く緊急メンテナンス

別件として、10月21日夜からは、プログラミング言語「PHP」の脆弱性対策のため、楽天市場など多くのWebサービスで緊急メンテナンスが行われています。ドコモも22日深夜、予防的なセキュリティ対応としてMy docomoなどのWebサイトを一時停止しました（不正アクセスは確認されていないとしています）。