C
月内に
ふるさと納税サイト「ふるさとチョイス」を運営するトラストバンク社が、第三者による不正アクセスを受け、会員約445万件の個人情報が流出したこと
📌 一言でいうと
ふるさと納税サイト「ふるさとチョイス」を運営するトラストバンク社が、第三者による不正アクセスを受け、会員約445万件の個人情報が流出したことを発表しました。流出した情報には、氏名、住所、電話番号、メールアドレス、ハッシュ化されたパスワードなどが含まれています。同社はサービスの停止と脆弱性への対応を行い、利用者に対してパスワードの使い回しの停止と、なりすましメールへの注意を呼びかけています。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- 社員が福利厚生や個人利用で「ふるさとチョイス」に登録している
- 「ふるさとチョイス」で利用しているメールアドレスやパスワードを、社内システム（PCログインや社内ツール）でも使い回している
- 社員が「ふるさとチョイス」を装った不審なメールや電話を受ける可能性がある
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. 同サイトで利用していたパスワードを他サービスで使い回している場合は、速やかに変更すること。 2. 運営会社を装った不審なメール、電話、郵便物などのフィッシング攻撃に警戒すること。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】ふるさと納税サイト「ふるさとチョイス」での個人情報流出について
お疲れさまです。情報システム担当です。
ふるさと納税サイト「ふるさとチョイス」において、不正アクセスにより会員の個人情報（氏名、住所、メールアドレス、パスワード等）が流出したとの報告がありました。
ご協力をお願いしたいこと:
1. 当該サイトを利用しており、かつ同じパスワードを社内システムや他のサービスで使い回している場合は、直ちにパスワードを変更してください。
2. 運営会社を装った不審なメールや電話、郵便物が届いた場合は、安易にリンクをクリックしたり個人情報を伝えたりせず、無視または報告してください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
ふるさと納税サイト「ふるさとチョイス」において、不正アクセスにより会員の個人情報（氏名、住所、メールアドレス、パスワード等）が流出したとの報告がありました。
ご協力をお願いしたいこと:
1. 当該サイトを利用しており、かつ同じパスワードを社内システムや他のサービスで使い回している場合は、直ちにパスワードを変更してください。
2. 運営会社を装った不審なメールや電話、郵便物が届いた場合は、安易にリンクをクリックしたり個人情報を伝えたりせず、無視または報告してください。
対応期限: 本日中
Subject: [Security Alert] Data Breach at 'Furusato Choice' Hometown Tax Site
Dear employees,
It has been reported that the hometown tax site 'Furusato Choice' suffered a data breach, resulting in the leak of member personal information, including names, addresses, email addresses, and passwords.
Requested Actions:
1. If you use this site and have reused the same password for company systems or other services, please change your passwords immediately.
2. Be vigilant against phishing attempts via email, phone, or mail that may impersonate the service provider. Do not click suspicious links or provide personal information.
Deadline: End of today
Dear employees,
It has been reported that the hometown tax site 'Furusato Choice' suffered a data breach, resulting in the leak of member personal information, including names, addresses, email addresses, and passwords.
Requested Actions:
1. If you use this site and have reused the same password for company systems or other services, please change your passwords immediately.
2. Be vigilant against phishing attempts via email, phone, or mail that may impersonate the service provider. Do not click suspicious links or provide personal information.
Deadline: End of today