宮崎県が利用するふるさと納税ポータルサイト「ふるさとチョイス」における個人情報の外部流出に伴う注意喚起について

1.事案の概要

宮崎県がふるさと納税の返礼品掲載及び寄附受付のために利用するふるさと納税ポータルサイト「ふるさとチョイス」において、第三者によるシステムへの不正アクセスにより、会員の個人情報が外部に流出したことが判明しました。

このサイトを運営する株式会社トラストバンクより、被害拡大防止及び安全確保のため関連サービスを一時停止した旨の連絡を10月19日（月曜日）16時頃に受け、10月20日（火曜日）夕方に寄附者情報が外部に流出したことが公表されました。

同社からの発表によりますと、現時点で以下の個人情報の流出が確認されているとのことです。

(1)対象サービス：「ふるさとチョイス」の会員情報

(2)件数：4,454,097件

(3)情報項目：氏名、住所、メールアドレス、電話番号、ハッシュ化されたパスワード、寄附控除試算額の6項目

2.対応状況

影響範囲については、現在調査中となりますので、詳細や今後の最新情報については、以下のページからご確認ください。

登録者宛てに本県に便乗したフィッシングメール等が届く等の二次被害の懸念があります。不審なメール等に十分ご注意ください。

登録者の皆様におかれましては、「ふるさとチョイス」と同じメールアドレスとパスワードの組み合わせを他のサービスでもご利用の場合は、不正ログインを防ぐため、他のサービスのパスワードを変更していただきますようお願いいたします。

不正アクセスによる寄附者様情報の外部流出に関するお詫びとお知らせ_NEWSROOM_株式会社トラストバンク

ニュースリリース_NEWSROOM_株式会社トラストバンク