ふるさと納税サイト「ふるさとチョイス」への 不正アクセスについて

ふるさと納税サイト「ふるさとチョイス」への 不正アクセスによる個人情報の外部流出について

　このたび、村上市がふるさと納税の寄附受付に利用しているポータルサイト「ふるさとチョイス」の運営事業者（株式会社トラストバンク）から、第三者による不正アクセスにより、同社が管理する会員登録情報が流失したとの報告がありました。
　現在、被害拡大の防止や安全確保の観点から関連サービスが停止され、「ふるさとチョイス」を通じた寄附申込や返礼品の閲覧等ができない状況となっています。
　また、運営事業者に対し事案の詳細、寄附者情報等への影響と今後の対応の確認を進めています。

現時点で流出が確認されている個人情報

（１）対象サービス：「ふるさとチョイス」の会員情報
（２）件数：4,454,097件
（３）情報項目：氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額
　上記は、現時点で確認できている、外部に流出した個人情報の件数及び内容であり、今後の調査により変動する可能性があります。​

停止中のサービス

10月22日時点で村上市が利用している、以下のポータルサイトでの寄附受付を停止しております。

〇ふるさとチョイス
​
以下、ふるさとチョイス連携パートナーサイト
〇au PAY ふるさと納税
​〇セゾンのふるさと納税
〇ふるラボ
〇まいふる
〇KABU&ふるさと納税
〇Vふるさと納税​
〇マルイふるさと納税​
〇博多大丸ふるさと納税デパート​
〇ケアネットふるさと納税​
〇ニフティふるさと納税

寄附者の皆様へのお願い

　「ふるさとチョイス」と同じメールアドレスとパスワードの組み合わせを他のサービスでもご利用の場合は、不正ログインを防ぐため、他のサービスのパスワードを変更していただきますようお願いいたします。
　株式会社トラストバンクや関係先を装った不審なメール、SMS、電話、郵便物にご注意ください。身に覚えのないメールやSMSに記載されたURLや添付ファイルは開かず、不審なWebサイトに個人情報やパスワード等を入力しないようお願いいたします。​