ふるさと納税のさとふる、メール配信から情報が漏えい 項目と件数は確認中

寄付の受付の確認、お礼の品の発送、控除の書類の案内。ふるさと納税をすると、サイトからはいろいろなメールが届きます。そのメールを送る仕組みが、不正アクセスを受けていました。

ふるさと納税サイト「さとふる」を運営する株式会社さとふるは10月27日、一部のメール配信に使うユミルリンクの「Cuenote FC」のシステムが不正アクセスを受け、同社が保存する情報の一部が漏れたと公表しました。さとふるのお知らせのページは28日に編集部から開けなかったため、この記事では、滋賀県や大分県などの自治体がまとめた、さとふるの公表の内容をもとにしています。

分かっていること

ユミルリンクは10月26日の第二報で、Cuenote FCで情報の漏えいを確認したシステムが49に増え、メールアドレスを含む延べ約5,163万件になったと発表しています。さとふるは、その影響を受けた利用企業にあたります。くわしくは、ユミルリンクの漏えい、延べ約5,163万件に拡大 セゾンカードを装う迷惑メールもにまとめています。

なお、10月に会員情報445万4,097件の流出を発表した「ふるさとチョイス」の件とは、別の出来事です。そちらはふるさとチョイス、会員情報445万件が流出 寄付する人が確かめることにあります。

滋賀県も寄付した人に注意

滋賀県は10月28日、県のサイトでこの件を知らせました。ふるさと納税のメール配信のサービスは、県が委託している業務には含まれていません。それでも、このサービスの利用を申し込んだ人に向けて、注意を呼びかけるためだとしています。

大分県は、県に寄付した人への影響を、さとふるに確認しているところだとしています。会津若松市や八幡浜市など、ほかの自治体も同じようなお知らせを出しています。

寄付した人がやること

1. さとふるや自治体、官公庁、金融機関を装うメール、SMS、電話、郵便物に気をつける
2. メールやSMSのURLは開かず、添付ファイルも開かない。不審なサイトで、氏名や住所、口座、パスワード、カードの番号を入力しない
3. 不審な連絡が来たら、そこに書かれた連絡先ではなく、公式サイトで確認した窓口に問い合わせる
4. この件の問い合わせは、さとふるのメールの窓口（ask@satofull.co.jp）に送る

漏れた項目と件数が分かれば、やることも変わります。続報が出たら、ここに書き足します。

お礼の品の発送を知らせるメールでも、リンクは押さんと、さとふるのサイトを自分で開いて見よな。