ふるさとチョイスの情報流出｜4,454,097件の対象と利用者の対応

ふるさとチョイスを利用し、登録情報やサービス再開が気になる方へ。運営するトラストバンクは10月20日、会員情報の外部流出を確認したと公表しました。流出した情報の項目、停止と調査の状況、利用者が取る対応を順に説明します。

10月19日の停止後、20日に情報流出を公表

トラストバンクは10月19日、通常と異なるアクセスを把握し、不正アクセスの疑いによる一時停止を公表しました。関連サービスの停止は同日15時50分からです。

20日の続報では、不正アクセスが17日に発生し、会員情報4,454,097件が外部へ流出したことを確認したと報告しました。同社は外部専門家と原因や影響範囲の調査を続けています。

対象項目は氏名、メールアドレス、住所、電話番号、ハッシュ化パスワード、寄附控除試算額です。パスワードについてはハッシュ化された情報として公表されており、平文のパスワードが流出したという説明ではありません。

4,454,097件は重複を除いた人数とは公表されていません。調査で件数が変動する可能性もあるため、現時点の公表件数と今後確定する対象範囲を分けて確認する必要があります。

会社は、同じメールアドレスとパスワードを使っている他サービスのパスワードを変更するよう案内しています。まず、同じ組み合わせを使っているサービスがないかを確認し、該当するサービスで変更してください。

同社や関係先を装う不審なメール・SMS・電話・郵便物にも注意してください。連絡が届いた際は、相手の案内だけで判断せず、公式発表と問い合わせ先で内容を確認します。本件の窓口はtoiawase@trustbank.co.jpです。

10月20日付発表では、関連サービスの再開時期は未定です。検知した脆弱性への対応と監視・情報管理体制の強化を進める方針ですが、具体的な修正内容や完了日は示されていません。

同社は20日に個人情報保護委員会へ報告済みと説明し、21日に警察へ被害申告する予定としています。警察への申告は、この発表では予定です。製品、実装、具体的な侵入手法も非公表であり、再開や対策の完了は今後の公式案内で確認してください。

事故の案内では、調査時点で確認した流出件数と、まだ確定していない対象範囲を分けて説明できるかを確認します。件数を対象人数と読み替えず、調査の進展に応じて説明を更新できるようにしておきます。

サービス停止時には、連携先と利用者へ再開判断の進捗を伝える手段が必要です。再開時期を決められない段階でも、何を調査し、安全確認をどのように進めているかを伝えられる体制かを点検します。

4,454,097人が被害を受けたという意味ですか？

公表は会員情報4,454,097件で、重複を除いた人数とはされていません。今後の調査で件数が変動する可能性も示されています。

パスワードは平文で流出したのですか？

公表された対象項目はハッシュ化パスワードです。会社は、同じメールアドレスとパスワードを使う他サービスのパスワードを変更するよう案内しています。

ふるさとチョイスはいつ再開しますか？

関連サービスは10月19日15時50分から停止し、20日付発表では再開時期は未定です。最新の状況はトラストバンクの公式発表で確認してください。

どこに問い合わせればよいですか？

本件の窓口はtoiawase@trustbank.co.jpです。同社や関係先を装う不審なメール、SMS、電話、郵便物にも注意してください。

トラストバンクの10月19日初報と20日付続報に関する保存済み調査に基づいています。