适用对象：注册为Furusato Choice会员的人士（Furusato Choice是日本“故乡纳税”捐赠的网站），以及经营会员制网站的人士。本文基于Trustbank股份有限公司的官方通知撰写，不涉及攻击或诈骗手法。
事态发展中：本文将随机构发布更多信息而更新
截至2026年10月25日尚不清楚
- 原因
- 记录条数对应的人数
- 服务恢复时间
- 捐赠相关手续（一站式特例、税务申报）是否受影响
- 外部专家调查的结果
公司在10月20日的通知中表示，一旦确认，将尽快公布泄露的项目和数量、防止再次发生的措施及其他调查结果。公司于10月23日发布了第二份报告。目前恢复服务的日期尚未确定，待安全确认后将另行公布。
Furusato Choice会员今天应该做什么
更改您在其他服务中重复使用的密码
泄露的项目包括哈希密码。哈希会对密码进行转换，使其不以原样存储。但是，简短或容易猜测的密码通常在有足够时间的情况下仍可能被还原（参见什么是密码哈希？）。
公司要求在其他服务中使用与Furusato Choice相同的电子邮件和密码组合的人，更改这些服务的密码。请先从与资金或个人数据相关的服务入手，例如网上购物、积分计划和电子邮件，并在可能的情况下开启两步验证（哪种双因素认证方式最安全？）。
不要打开声称来自Furusato Choice或市政府的电子邮件或短信中的链接
姓名、地址、电话号码和电子邮件地址放在一起，就可能有人编写出以您的姓名问候您的逼真假消息。捐赠者收到有关回礼配送或捐赠手续的联系并不会觉得奇怪，因此围绕这些主题的虚假消息更难辨别。
公司提醒人们留意冒充其本人或相关方的可疑电子邮件、短信、电话和信件，不要打开不熟悉的网址或附件。如需核实，请自行打开官方网站或市政府的官方页面（参见什么是网络钓鱼？）。
不要通过电话或邮寄提供个人信息、卡片信息或密码
公司提醒人们不要在可疑网站上输入个人数据或密码。通知中并未提及因本次事件而要求用户提供卡号、银行信息或密码。
如果有电话或信件以致歉、退款或重新寄送回礼为名要求提供此类信息，请不要回应；挂断电话，并通过官方联系方式进行核实。
将公司发给个人的邮件与其官方通知进行核对
公司表示，自10月21日起，已按顺序逐一向会员发送电子邮件，告知其个人数据是否泄露以及已确认的项目。
真实通知与模仿它的假邮件可能同时到达。如果您收到此类邮件，请不要通过其中的链接登录或采取行动；请与Trustbank新闻室中的通知进行核对。通知中列明的联系方式是电子邮件地址（toiawase@trustbank.co.jp）。
关于捐赠手续，请等待官方指引
截至2026年10月25日，公司的通知并未提及对一站式特例申请、税务申报或捐赠收据的影响。服务自10月19日起已暂停，通过Furusato Choice进行的捐赠目前不予受理（据泉大津市等市政府表示）。请查看公司及您所在的受赠市政府的官方页面获取指引。
关于第二份报告中额外项目泄露的5位捐赠者
根据公司10月23日的第二份报告，5位捐赠者在第一份通知所列项目之外，还有额外项目泄露：积分记录（5人）、捐赠记录（2人）、出生日期（2人）、送货地址（1人）及其他。其中2人的“我的页面”中显示已保存卡片信息的画面曾被外部人员访问（卡号后四位、持卡人姓名、有效期）。公司表示已逐一联系这5位捐赠者。
公司表示，卡片信息每次显示该画面时都从支付处理商获取，不存储在其系统中，且仅凭这些信息无法完成卡片支付。如果您收到过联系，请核对您的信用卡账单；如发现不认识的扣款，请使用信用卡背面的号码致电发卡机构。
发生了什么（根据Trustbank的通知）
Trustbank股份有限公司运营Furusato Choice，这是一个面向日本故乡纳税捐赠制度的网站。公司在其官方网站的新闻室中，于10月19日发布了服务暂停通知，于10月20日发布了第一份报告，并于10月23日发布了第二份报告。以下内容均来自公司的通知。
2026年10月17日（周六）
外部人员进行了未经授权的访问（在10月19日的检查中发现）。10月19日（周一）
注意到异常访问情况后，公司进行检查，发现了未经授权的访问以及会员个人数据的泄露。10月19日 15:50
为防止损害进一步扩大，公司关闭了Furusato Choice的相关服务。同日，公司发布了因疑似未经授权访问而暂停服务的通知。10月20日（周二）
发布第一份报告。公司表示已完成向个人信息保护委员会的报告，并计划于10月21日向当地警方提交损害报告。自10月21日起
会员按顺序收到个别电子邮件，告知其数据是否泄露以及已确认的项目。10月23日
发布第二份报告：5位捐赠者有额外项目泄露。
- 范围
- Furusato Choice会员数据
- 数量
- 4,454,097条记录。随调查继续可能变化（公司）
- 项目
- 姓名、电子邮件地址、邮寄地址、电话号码、哈希密码、估算的捐赠税收抵扣金额
- 额外项目（5位捐赠者）
- 积分记录（5人）、捐赠记录（2人）、卡片信息（卡号后四位、姓名、有效期）（2人）、出生日期（2人）、送货地址（1人）。列表中还包括“地址部分内容（都道府县名）删除：1人”（有重叠；共5位捐赠者）
- 卡片信息
- 不存储在公司系统中；每次显示该画面时从支付处理商获取。已确认2名会员的该画面曾被外部访问。仅凭这些信息无法完成卡片支付（公司）
- 原因
- 尚未公布。正与外部专家对所发现的漏洞进行详细调查
- 报告
- 已于10月20日向个人信息保护委员会报告。计划于10月21日向当地警方提交损害报告（截至10月20日通知）
- 服务
- 相关服务自10月19日15:50起暂停。恢复日期尚未确定
- 联系方式（捐赠者）
- 电子邮件：toiawase@trustbank.co.jp
会员数据：4,454,097条记录
姓名、电子邮件、地址、电话、哈希密码、估算的税收抵扣金额
5位捐赠者的额外项目
积分及捐赠记录、出生日期、送货地址等。其中2人为卡片显示画面（卡号后四位等）
↓ 一般可能发生的情况
使用重复密码的登录尝试
→ 更改其他服务的密码
声称来自Furusato Choice或市政府的消息
→ 通过官方页面核实，不要通过链接
已知与未知的内容
以下内容基于截至2026年10月25日公司的通知（10月19日通知、10月20日第一份报告及10月23日第二份报告）。状态栏将随后续信息的出现而更新。
| 项目 | 通知内容 | 状态 |
|---|---|---|
| 姓名、电子邮件、地址、电话号码 | 已确认4,454,097条会员记录泄露 | 已确认泄露（公司） |
| 密码 | 已确认以哈希形式泄露 | 已确认泄露（公司） |
| 估算的税收抵扣金额 | 已确认泄露。未说明该项目包含的具体内容 | 已确认泄露（公司） |
| 积分记录、捐赠记录、出生日期、送货地址 | 已确认5位捐赠者额外泄露（每项1至5人） | 已确认泄露（公司） |
| “地址部分内容（都道府县名）删除” | 第二份报告中列明1位捐赠者。未作说明 | 已确认泄露（公司） |
| 卡片信息（卡号后四位、姓名、有效期） | 已确认2位捐赠者的显示画面曾被外部访问 | 已确认泄露（公司） |
| 完整卡号、安全码 | 本通知未提及（另一项10月5日的通知称，公司系统不存储卡号和安全码） | 未说明 |
| 记录条数对应的人数 | 以记录条数公布；未给出人数 | 未说明 |
| 访问日期及关闭时间 | 10月17日访问；10月19日15:50关闭相关服务 | 已确认（公司） |
| 原因 | 正与外部专家调查 | 调查中 |
| 个别通知 | 自10月21日起按顺序向会员发送邮件 | 已确认（公司） |
| 警方报告 | 计划于10月21日提交（截至10月20日）。之后无进一步通知 | 计划中（公司） |
| 服务恢复 | 尚未确定 | 调查中 |
| 对一站式特例或税务申报的影响 | 通知中未提及 | 未说明 |
与10月5日所公布事件分开的案件
2026年10月5日，公司公布了另一起独立案件（254条记录）：由于通过Amazon Pay进行捐赠时的系统漏洞，一名用户的申请数据可能显示在另一名用户的画面上。该事件属于公司自身系统的故障，与本次未经授权访问是分别公布的事件。公司未说明两者之间有任何关联。
通过Furusato Choice接受捐赠的市政府也发布了警示。例如，大阪府泉大津市于10月20日发布通知，概述了公司的公告，表示运营方正在调查对该市捐赠者的影响，并表示在服务暂停期间，通过Furusato Choice的捐赠不予受理。
姓名、地址、电话号码和密码一同泄露后可能发生的情况
一般而言，可能发生以下情况（本次事件中并无任何相关情况被公布）。
一般可能发生的情况
- 使用相同电子邮件和密码组合在其他服务上的登录尝试（若密码被还原）
- 以Furusato Choice或市政府名义发出、使用您的姓名和地址的虚假电子邮件、短信或信件
- 以“确认回礼配送”“捐赠手续出现问题”或“以致歉名义退款”为由，引导至其他网站的消息
- 冒充运营方或市政府人员的来电
您可以做的事
- 更改重复使用的密码，并开启两步验证
- 在官方网站或市政府官方页面上核对捐赠和配送情况
- 对以致歉或退款为名索要卡片或银行信息的联系，一律不予理会
- 挂断电话，并使用官方网站上的号码回拨
公司尚未说明估算税收抵扣金额这一项目包含的具体内容。一般而言，故乡纳税网站上的抵扣估算是根据用户输入的收入和家庭信息计算得出的。请注意，虚假消息可能会利用税务或抵扣相关话题。
另一起包含哈希密码的泄露事件见漫画Cmoa会员数据泄露事件。如需查询密码是否已泄露，请参见如何检查您的密码是否已泄露。
面向会员制网站运营者
由于详细原因尚未公布，本节仅涵盖已公布事实所能推断的内容。本节不对漏洞类型作出猜测，也不声称修复某一项就能避免本次事件。
自身不持有卡片数据，可限制泄露范围
据公司表示，每次显示“我的页面”画面时，已保存的卡片信息都是从支付处理商获取的，并未存储在其系统中。画面上仅显示卡号后四位、持卡人姓名和有效期。对于处理卡片的会员网站而言，若不自行持有卡号（改用支付处理商的存储方式），可在无法阻止入侵时限制损失。
对密码进行哈希处理，并尽早提醒用户更改重复使用的密码
泄露的密码已经过哈希处理。哈希的强度（是否加盐、是否采用慢速算法）尚未公布。一般而言，加盐且采用慢速算法（如bcrypt、scrypt、Argon2等）会大幅增加还原原始密码所需的时间（如何安全存储密码）。在第一份报告中，公司要求用户更改在其他地方重复使用的密码。
发现异常访问，并明确谁有权决定关闭服务
公司注意到异常访问情况，进行了核查，并在未经授权访问发生两天后的10月19日关闭了服务。持续跟踪会员记录的每日访问量和频率，在访问量偏离正常水平时发出警报，并预先确定由谁决定关闭服务，可以缩短从发现到阻止之间的时间。
审查不必要保留的内容，例如计算结果
泄露的项目包括估算的税收抵扣金额。一般而言，应判断是否需要以及需要保留多久为用户方便而存储的计算结果和历史记录，并不保留不需要的数据，以减少泄露范围（公司如何存储该项目尚未公布）。
资料来源（公开记录）
本文事实基于以下公开信息。对于未公开的入侵细节和受影响人数，本文不作推测。
- Trustbank股份有限公司，因疑似未经授权访问而暂停服务的通知（2026年10月19日，日文）— trustbank.co.jp
- Trustbank股份有限公司，关于因未经授权访问导致捐赠者信息泄露的致歉及通知（2026年10月20日，日文）— trustbank.co.jp
- Trustbank股份有限公司，关于因未经授权访问导致捐赠者信息泄露的致歉及通知，第二份报告（2026年10月23日，日文）— trustbank.co.jp
- Trustbank股份有限公司，关于Furusato Choice个人数据泄露的致歉及通知（2026年10月5日，独立案件，日文）— trustbank.co.jp
- 泉大津市，关于Furusato Choice个人数据泄露及未经授权访问警示的通知（2026年10月20日，日文）— city.izumiotsu.lg.jp
更新记录
2026-10-25：首次发布，基于Trustbank 10月19日通知、10月20日第一份报告及10月23日第二份报告。待原因、服务恢复或对捐赠手续影响的后续信息公布后将予以更新。
延伸阅读
- 检查重复使用的密码：如何检查您的密码是否已泄露
- 另一起包含哈希密码的泄露事件：漫画Cmoa会员数据泄露事件
- 防范虚假消息：什么是网络钓鱼？
- 其他2026年事件：数据泄露与网络攻击列表