ふるさと納税サイト「ふるさとチョイス」を運営するトラストバンクは10月20日、会員情報445万4097件の外部流出を確認したと発表しました。氏名や連絡先に加え、寄附控除試算額も対象に含まれています。

10月21日未明時点で確認した同社の告知によると、通常と異なるアクセスの傾向を19日に把握し、調査で17日の不正アクセスが判明しました。関連サービスは19日午後3時50分から停止しています。安全を確かめてから再開する方針ですが、具体的な再開日時は未定です。この記事では20日の発表内容を基準に、会員と寄附先の自治体が確認したい事項を整理します。

連絡先だけでなく試算情報も対象

同社が明示した流出項目は、氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額です。445万4097という数字の単位は件であり、調査の結果によって件数や内容が変わる可能性も示しています。この数字をそのまま被害者の実人数や全利用者数と読み替えることはできません。

寄附控除試算額は、寄附できる上限の目安を考えるために使う情報です。試算に関わる情報が含まれるため、単なる広告用の連絡先名簿よりも私生活に近い内容として注意する必要があります。一方、今回公表された項目だけから、年収や家族構成の入力内容そのものまで外部に出たと断定することもできません。試算結果と、その計算に用いた元データは別です。

パスワードについては「ハッシュ化された」と発表しています。平文の文字列がそのまま流出したとの発表ではありませんが、どのような方式や追加の保護が使われていたかは、今回確認した告知では説明されていません。安全性の程度を独自に評価したり、逆に全パスワードが解読済みだと扱ったりする根拠はありません。

同社は外部の専門家と原因や影響範囲を調べ、検知した脆弱性への対応、監視と情報管理の強化を進めるとしています。20日に個人情報保護委員会への報告を終え、21日に所轄警察署へ被害申告を行う予定も示しました。予定と完了は分けて扱い、21日の申告が済んだかどうかは続報待ちです。

利用者が先にできること

同じメールアドレスとパスワードの組み合わせを他のサービスでも使っている場合、トラストバンクは他のサービス側のパスワード変更を求めています。停止中のサイトが再開するまで待つ必要がある対応と、別のサービスで今できる対応を切り分けることが大切です。使い回しがあるなら、そのサービスの公式画面から変更状況を確かめられます。

とくにメールのアカウントは、ほかのサービスの通知や本人確認を受け取る窓口になっています。どこで同じ認証情報を使ったか分からない場合は、普段使うサービスを整理する作業から始めるとよいでしょう。ただし、今回の流出によって特定の別サービスに侵入されたことまで確認されたわけではありません。予防として行う作業と、発生済みの被害の認定を混同しないようにします。

氏名と寄附に関する情報を組み合わせ、運営会社や自治体を装って連絡する行為にも注意が必要です。自分の名前や利用サービス名が書かれていることだけでは、本物の通知だとは判断できません。再設定や本人確認を促されても、届いたメールやSMSのリンクをそのまま開く前に、自分で公式サイトの告知を確認する手順が役立ちます。

今回の発表には、不審なメール、SMS、電話、郵便物への注意喚起があります。運営会社の告知と同じ表現を使った連絡であっても、送信元が正しいとは限りません。身に覚えのない返金や控除手続きの案内を受けた場合も、その連絡に書かれた窓口だけを頼らず、以前から利用している公式の連絡先へ戻って確認することが基本になります。

寄附の成立とサイトの停止は別の確認事項

サービス停止を知ると、すでに行った寄附が取り消されるのではないかという不安も生まれます。しかし今回の告知は会員情報の流出とサービス停止に関するもので、すべての寄附が無効になったという発表ではありません。個別の決済や自治体への受付がどうなっているかは、それぞれの記録と案内で確認する必要があります。

寄附済みの利用者は、手元の申込完了メールや決済の記録、自治体からの書類などを保存しておくと、後から問い合わせる際の手掛かりになります。サイトに入れないことと、過去の申込内容の確認手段がすべて失われたことは同じではありません。画面の復旧を待つ間にも、手元で確認できるものを整理できます。

これから寄附する予定だった人にとっては、受付の再開日と、利用できる手続きの範囲が関心事になります。代わりの申込方法を選ぶ場合でも、同じ寄附を二重に申し込まないよう、決済が済んだ注文と未完了の操作を区別する必要があります。今回の発表だけで、自治体ごとの受付状況や返礼品の配送予定が一律に変わると判断することはできません。

自治体側では、問い合わせの内容を個人情報に関するものと、寄附受付や書類に関するものに分けて案内することが求められます。利用者が不安になっているときほど、必要以上の個人情報をメールで送り直してもらわない工夫も重要です。窓口が増えること自体を復旧とみなさず、どの窓口が何を確認できるかを明確にする必要があります。

復旧で確認すべき範囲

再開はトップページが表示されるだけでは判断できません。閲覧、ログイン、寄附申込、決済、過去の履歴確認など、機能ごとに利用できる範囲が違う可能性があります。今後一部機能だけが先に戻る場合は、利用できない操作と、その代わりに使える窓口がどこまで説明されるかが重要になります。

また、原因を塞いだとの説明と、過去にどの情報が持ち出されたかを確定する調査は異なる作業です。前者が進んでも後者の件数が変わることはあり得ます。数字が更新された際には、新たな侵入が起きたのか、以前の被害の確認が進んだのかを区別しなければ、利用者が対応の優先順位を誤るおそれがあります。

一方、調査が続いていることを理由に、必要な連絡をすべて先送りすることも適切ではありません。現時点の対象項目、問い合わせ先、次の告知の見通しが分かれば、会員は先に認証情報の見直しなどを進められます。企業の説明に求められるのは、最終報告だけでなく、途中の情報でも判断に使える形に整えることです。

情報流出が家計に及ぼす影響は、不正利用による損失だけではありません。パスワードの整理、手続きの確認、問い合わせの待ち時間も利用者の負担になります。仕事や育児の合間に対応する人に向けては、同じ内容を複数の窓口で説明し直さなくてよい案内があるかも、復旧の質を見る材料になります。

現段階では、不正アクセスの詳細な手法、攻撃者の属性、すべての影響先、具体的な補償の有無は未確認です。別の企業で相次ぐ被害と同じ攻撃者によるものだと結び付ける根拠も確認していません。同時期に起きたという理由だけで原因をまとめず、トラストバンクが確認した事実を基準に追う必要があります。

今後は、流出項目や件数の修正、会員への個別通知、サービス再開の範囲、原因と再発防止策の説明を更新条件とします。関係機関への報告が完了しても、個々の利用者の安全が自動的に保証されるわけではありません。公式通知を確認できる状態を保ち、追加の対応が必要かどうかを見直すことが当面の焦点です。

問い合わせで確認する情報を絞ります

運営会社へ連絡するときは、サイトが開かないという相談なのか、自分の情報が対象か知りたいのかを分けると、確認事項を整理できます。公表された件数だけでは個人ごとの該当は分かりません。問い合わせの際にパスワードそのものを伝える必要があると考えず、公式窓口が案内する確認方法に従うことが大切です。

控除の試算は目安であり、寄附者の最終的な税務上の結果をそのまま示すものではありません。流出した試算額から第三者が税額や所得を正確に判断できると決め付けることはできませんが、私生活を推測する材料として使われる懸念はあります。試算額が含まれる意味を過小にも過大にも評価せず、本人が気になる点を確認できる案内が求められます。

今回の告知にはクレジットカード番号の流出を確認したという記載はありません。だからといって、決済に関するあらゆる調査が完了したとも言えません。追加の説明で対象項目が更新された場合に備え、いつの発表の情報かを残して読む必要があります。初報で挙げられていない項目と、調査の結果対象外と確定した項目は違います。

寄附者の連絡先や履歴は、一度サービスを使った後も保管されることがあります。自分が最近使っていないから対象外だという推測もできません。個別の対象期間が示された際に照合できるよう、過去に利用した時期と登録した連絡先を確認しておくことが、今後の案内を理解する助けになります。

写真：税務書類と計算のイメージ（Unsplash）。

確認資料：トラストバンク「不正アクセスによる寄附者様情報の外部流出に関するお詫びとお知らせ」（10月20日）。https://www.trustbank.co.jp/newsroom/news/news261020/

まとめ

ふるさとチョイスでは445万4097件の会員情報流出が確認され、関連サービスの再開時期は未定です。同じ認証情報の使い回しと不審な連絡への備えを進めながら、件数の確定や機能別の再開案内を確認する必要があります。