株式会社トラストバンクは10月20日、同社が運営する「ふるさとチョイス」への不正アクセスについて発表した。
これは10月19日に、通常と異なるアクセス傾向を把握したため確認したところ、10月17日に同社が管理する「ふるさとチョイス」会員情報に不正アクセスがあり、会員の個人情報の外部流出が判明したというもの。
現時点で流出を確認しているのは、4,454,097件の「ふるさとチョイス」会員情報(氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額)。
同社では10月19日午後3時50分に、被害拡大の防止及び安全確保を最優先に「ふるさとチョイス」関連サービスを停止し、外部の専門家の協力のもと事実関係と影響範囲の確認を進めている。
同社では、今回の不正アクセスによって検知した脆弱性の対応について、外部の専門家の協力のもと詳細調査を進めるとともに、セキュリティ対策、監視体制、情報管理体制の強化を進めるとのこと。




