ふるさと納税ポータルサイト「ふるさとチョイス」における第三者からの不正アクセスによる個人情報漏洩の可能性について

事案の概要について

　日野市ふるさと納税寄附受付等の業務委託先である株式会社トラストバンクが運営する寄附受付ポータルサイト「ふるさとチョイス」において、第三者による不正アクセスが行われ、会員の個人情報が外部に流出したことが判明しました。
　なお、11月6日より「ふるさとチョイス」Web版での寄附の受付は再開しております。今後、委託会社より新たに明らかな情報が判明次第、速やかにお知らせします。

　ご利用の皆様には多大なるご迷惑をおかけし、深くお詫び申し上げます。
 

1. 現時点で流出が確認されている個人情報

1．対象サービス

「ふるさとチョイス」の会員情報

2．件数

全体で4,454,097件

3．情報項目

氏名・メールアドレス・住所・電話番号・ハッシュ化されたパスワード、寄付控除試算額

※上記は、現時点で確認できている外部に流出した個人情報の件数及び内容であり、今後の調査により変動する可能性があるとの報告を受けています。

2. 寄附者の皆さま並びに市民の皆さまへのお願い

漏洩したメールアドレスを悪用した不審なメールや迷惑メールが届くおそれがあるため、以下の点に十分ご注意ください。

• 「ふるさとチョイス」と同じメールアドレスとパスワードの組み合わせを他のサービスでもご利用の場合は、不正ログインを防ぐため、他のサービスのパスワードを変更していただきますようお願いいたします。
• ふるさとチョイスや関係先を装った不審なメール、SMS、電話、郵便物にご注意ください。
• 身に覚えのないメールやSMSに記載されたURLや添付ファイルは開かず、不審なWebサイトに個人情報やパスワード等を入力しないようお願いいたします。
• 不審なWebサイトなどで、氏名、生年月日、口座情報、パスワードなどの個人情報を入力しないでください。
   

3. 市の対応

株式会社トラストバンクに対し、詳細情報、原因究明及び再発防止策の報告を求めています。

• 本件の詳細について（トラストバンクHP）（外部リンク）

問い合わせ先

株式会社トラストバンク

Eメール：toiawase@trustbank.co.jp

担当課

財産管理課