19日午後から関連サービスを停止

同社は19日に通常と異なるアクセス傾向を把握し、確認した結果、17日に不正アクセスを受けて会員の個人情報が流出したことが判明。被害拡大の防止を優先し、19日午後に「ふるさとチョイス」関連サービスを停止した。

漏えいした会員の個人情報は約445万件に上る。氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄付控除試算額の流出が確認された。

脆弱性への対応を調査

再発防止に向けて、脆弱性への対応について外部の専門家の協力を得て調査するとともに、セキュリティ対策や監視体制を強化する方針としている。

現時点では、関連サービスの再開時期は未定。安全性の確認状況を踏まえて、決定次第、周知する。

また、「ふるさとチョイス」と同じメールアドレスとパスワードの組み合わせをほかのサービスでも利用している場合には、不正ログインを防ぐため、パスワードを変更するよう呼びかけている。