ふるさと納税サイト「ふるさとチョイス」の会員情報445万件が流出。寄附の受付も停止中

01発表されている事実

1. 10月17日（土）

   不正アクセスが発生

2. 10月19日（月）

   通常と違うアクセスの傾向を把握し、会員情報の流出が判明。15時50分に関連サービスを停止

3. 10月20日

   公表。個人情報保護委員会に報告

4. 10月21日

   所轄警察署に被害申告の予定（発表時点）

流出した項目は、氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額です。原因は、不正アクセスで検知した脆弱性への対応も含めて外部の専門家と調べているとしています。

ふるさとチョイスは全国の多くの自治体が使っています。青森県は10月22日、県への寄附者が流出データに含まれるかは確認中であること、サイト停止中は同サイト経由で県に寄附を申し込めないことを案内しました。

02読者への影響

ふるさと納税をしたことがある人の多くが会員登録しています。流出したのは連絡先に加えて「寄附控除の試算額」で、おおよその収入の目安につながる情報です。これを使って、「返礼品の発送確認」「寄附金の返金」「控除の手続き」などを装い、カード番号や口座番号を聞き出そうとする連絡が考えられます。

パスワードはハッシュ化（元に戻しにくい形）されていましたが、トラストバンクは、同じメールアドレスとパスワードの組み合わせをほかのサービスで使っている場合は変更するよう求めています。

なお、トラストバンクの発表には、クレジットカード情報や寄附の履歴（どの自治体にいくら寄附したか）が対象かどうかの記載はありません。続報で項目が確定するまでは、カードの利用明細もあわせて確かめておくと安心です。

03今すぐやること

1. ふるさとチョイスと同じパスワードをほかのサービスで使っていれば、そちらを先に変える
2. ふるさとチョイス、トラストバンク、自治体、返礼品の事業者を名乗るメール・SMS・電話・郵便で、URLや添付ファイル、個人情報の入力を求めるものには応じない
3. 年末に向けてほかのふるさと納税サイトを使うときも、検索広告や届いたメールのリンクからではなく、ブックマークや公式アプリから開く
4. 問い合わせはトラストバンクの寄附者向け窓口（toiawase@trustbank.co.jp）へ

04同じことを防ぐには

個人ができる一番の対策は、サービスごとに違うパスワードにすることです。図鑑の「パスワード管理」では、管理アプリを比べられます。偽の連絡への備えは「詐欺メール・迷惑電話」の入口にまとめています。

05今後の発表

トラストバンクは、流出した項目と件数、再発防止策が確定し次第公表し、サービス再開の時期も決まり次第知らせるとしています。