トラストバンク（ふるさとチョイス／会員情報の外部流出） — Incident report
Published:
trustbank.co.jp
Original source text (not a translation)
10/20の第2報で、会員情報4,454,097件の外部流出を確認。項目は氏名・メールアドレス・住所・電話番号・ハッシュ化されたパスワード・寄附控除試算額。現時点の確認件数で、今後の調査により変動する可能性がある。カード情報の記載はない。10月5日公表のAmazon Pay連携不具合254件および4月の不正ログインとは別の公表として扱い、合算しない。福山市が10/19に公表した停止も同じ事案で、市単独の別件として数えない。 10月26日の第3報：自治体・お礼の品取扱事業者が使う寄附管理システムは同日から順次再開。新たな寄附の受付は再開しておらず、寄附者向けサイトは安全対策を検証中で再開時期は未定。件数は第3報に記載がなく、4,454,097件のまま。公表された原因・経路：10月19日に通常と異なるアクセス傾向を把握し、10月17日の不正アクセスと会員情報の外部流出を確認。19日15時50分に関連サービスを停止し、再開時期は未定。検知した脆弱性への対応を含め外部専門家が原因・影響範囲を調査中で、具体的な侵入口は未公表。10月20日に個人情報保護委員会への報告を完了し、21日に警察へ被害申告予定。同じメールアドレス・パスワードを使う他サービスのパスワード変更と、不審な連絡への注意を呼びかけている。 福山市は10月21日の第2報でも二次被害への注意喚起を継続し、市の寄附者が対象かは未判明と説明。自治体別の件数を追加・合算しない。