適用對象：所有登錄為 Furusato Choice 會員的人（Furusato Choice 是日本的故鄉納稅網站），以及經營會員制網站的人。本文根據 Trustbank, Inc. 的官方通知撰寫，不涵蓋攻擊或詐騙手法。
進行中：本文將隨機構公布更多資訊而更新
截至2026年10月25日尚不清楚
- 原因
- 紀錄筆數對應的實際人數
- 服務恢復的時間
- 捐款相關手續（一站式特例、報稅）是否受影響
- 外部專家調查結果
公司在10月20日的通知中表示，一旦確認，將儘速公布外洩項目與筆數、防止再次發生的措施及其他調查結果。公司於10月23日發布了第二次報告。目前尚未決定恢復服務的日期，待確認安全後將另行公布。
Furusato Choice 會員今天應該做什麼
更改在其他服務上重複使用的密碼
外洩項目包括雜湊密碼。雜湊會將密碼轉換，使其不以原文儲存。然而，簡短或容易猜測的密碼，一般而言在有足夠時間的情況下仍可能被還原（參見什麼是密碼雜湊？）。
公司請使用與 Furusato Choice 相同之電子郵件與密碼組合於其他服務的人，更改那些服務的密碼。請優先處理與金錢或個人資料相關的服務，例如網路購物、點數計畫與電子郵件，並在可以的地方啟用兩步驟驗證（哪種雙因素驗證方式最安全？）。
不要開啟聲稱來自 Furusato Choice 或市政府之電子郵件或簡訊中的連結
姓名、地址、電話號碼與電子郵件地址合在一起，就可能有人寫出以你的名字稱呼你、看似可信的偽造訊息。捐款人對於回禮配送或捐款手續的通知並不會感到意外，因此與這些主題相關的偽造訊息更難辨別。
公司請大家留意假冒該公司或相關單位的可疑電子郵件、簡訊、電話與信件，不要開啟不熟悉的網址或附件。要確認任何事項，請使用你自行開啟的官方網站或市政府官方頁面（參見什麼是釣魚？）。
不要透過電話或郵寄提供個人資料、卡片資訊或密碼
公司請大家不要在可疑網站上輸入個人資料或密碼。通知中並未提及因本次事件，會要求使用者提供信用卡號碼、銀行資料或密碼。
如果有電話或信件以道歉、退款或重新寄送回禮為由要求提供這類資料，請不要回應；掛斷電話，並透過官方聯絡管道確認。
將公司寄來的個別電子郵件與官方通知比對
公司表示，自10月21日起已依序逐一以電子郵件通知會員，告知其個人資料是否外洩及已確認的項目。
真正的通知與仿冒的通知可能同時出現。如果你收到此類郵件，請勿透過其中的連結登入或採取行動；應與 Trustbank 新聞室的通知進行比對。通知中所列的聯絡方式為電子郵件地址（toiawase@trustbank.co.jp）。
關於捐款手續，請等待官方指引
截至10月25日，公司的通知並未提及對一站式特例申請、報稅或捐款收據的影響。服務自10月19日起暫停，透過 Furusato Choice 的捐款目前也不受理（依泉大津市等市政府的說明）。請查看公司以及你的受贈市政府的官方頁面以取得指引。
關於第二次報告中另有資料外洩的五位捐款人
根據公司10月23日的第二次報告，五位捐款人在第一次通知的項目之外，另有資料外洩：點數紀錄（5人）、捐款紀錄（2人）、出生日期（2人）、配送地址（1人）及其他。其中兩人「我的頁面」中顯示已儲存信用卡資訊的畫面（末四碼、持卡人姓名、有效期限）遭外部人士存取。公司表示已逐一聯絡這五位捐款人。
公司表示，卡片資訊每次顯示該畫面時都會向付款處理商調取，並未儲存於其系統中，且單靠這些資訊無法完成信用卡付款。如果你曾收到聯絡，請檢查信用卡帳單；若發現不認得的扣款，請撥打卡片背面的電話號碼聯絡發卡機構。
發生了什麼（依據 Trustbank 的通知）
Trustbank, Inc. 經營 Furusato Choice，這是日本故鄉納稅捐款制度的網站。公司於官方網站新聞室發布了10月19日的服務暫停通知、10月20日的第一次報告與10月23日的第二次報告。以下內容均取自公司的通知。
2026年10月17日（六）
外部人士進行了未經授權的存取（於10月19日的檢查中發現）。10月19日（一）
公司注意到異常存取情形後進行檢查，確認了未經授權的存取以及會員個人資料外洩。10月19日 15:50
為防止損害擴大，公司關閉了 Furusato Choice 的相關服務。同日，公司發布了因疑似未經授權存取而暫停服務的通知。10月20日（二）
發布第一次報告。公司表示已完成向個人資料保護委員會的報告，並計畫於10月21日向當地警方提交損害報告。10月21日起
依序以電子郵件逐一通知會員，告知其資料是否外洩及已確認的項目。10月23日
發布第二次報告：五位捐款人另有資料外洩。
- 範圍
- Furusato Choice 會員資料
- 筆數
- 4,454,097 筆紀錄。隨調查進行可能變動（公司）
- 項目
- 姓名、電子郵件地址、郵寄地址、電話號碼、雜湊密碼、估計的捐款稅額扣除金額
- 另有項目（5 位捐款人）
- 點數紀錄（5人）、捐款紀錄（2人）、卡片資訊（末四碼、姓名、有效期限）（2人）、出生日期（2人）、配送地址（1人）。清單中另列有「地址部分刪除（都道府縣名）：1」（有重疊；共 5 位捐款人）
- 卡片資訊
- 未儲存於公司系統中；每次顯示該畫面時向付款處理商調取。已確認 2 位會員的該畫面遭外部存取。單靠這些資訊無法完成信用卡付款（公司）
- 原因
- 尚未公布。正與外部專家針對所偵測到的漏洞進行詳細調查
- 通報
- 已於10月20日向個人資料保護委員會通報。計畫於10月21日向當地警方提交損害報告（截至10月20日通知）
- 服務
- 相關服務自10月19日15:50起暫停。恢復日期未定
- 捐款人聯絡方式
- 電子郵件：toiawase@trustbank.co.jp
會員資料：4,454,097 筆紀錄
姓名、電子郵件、地址、電話、雜湊密碼、估計稅額扣除金額
5 位捐款人的另有項目
點數與捐款紀錄、出生日期、配送地址等。其中 2 位的卡片顯示畫面（末四碼等）
↓ 可能發生的情況（一般性說明）
以重複使用的密碼嘗試登入
→ 更改其他服務的密碼
聲稱來自 Furusato Choice 或市政府的訊息
→ 透過官方頁面確認，而非點擊連結
已知與未知的部分
依據截至2026年10月25日的公司通知（10月19日通知、10月20日第一次報告與10月23日第二次報告）。隨後續資訊出現，狀態欄將會更新。
| 項目 | 通知內容 | 狀態 |
|---|---|---|
| 姓名、電子郵件、地址、電話號碼 | 已確認 4,454,097 筆會員紀錄外洩 | 已確認外洩（公司） |
| 密碼 | 已確認以雜湊形式外洩 | 已確認外洩（公司） |
| 估計稅額扣除金額 | 已確認外洩。未說明該項目包含的內容 | 已確認外洩（公司） |
| 點數紀錄、捐款紀錄、出生日期、配送地址 | 已確認另有 5 位捐款人外洩（每項 1 至 5 人） | 已確認外洩（公司） |
| 「地址部分刪除（都道府縣名）」 | 第二次報告中列為 1 位捐款人的項目。未說明 | 已確認外洩（公司） |
| 卡片資訊（末四碼、姓名、有效期限） | 已確認 2 位捐款人的顯示畫面遭外部存取 | 已確認外洩（公司） |
| 信用卡完整號碼、安全碼 | 本次通知未提及（另一則10月5日的通知指出，公司系統未儲存信用卡號碼與安全碼） | 未說明 |
| 紀錄筆數對應的實際人數 | 以紀錄筆數公布；未提供實際人數 | 未說明 |
| 存取日期與關閉時間 | 10月17日存取；10月19日15:50關閉相關服務 | 已確認（公司） |
| 原因 | 正與外部專家調查中 | 調查中 |
| 個別通知 | 自10月21日起依序以電子郵件通知會員 | 已確認（公司） |
| 警方報案 | 計畫於10月21日進行（截至10月20日）。之後無更新通知 | 計畫中（公司） |
| 服務恢復 | 尚未決定 | 調查中 |
| 對一站式特例或報稅的影響 | 通知中未提及 | 未說明 |
與10月5日所公布事件分開的案件
2026年10月5日，公司另行公布一起獨立案件（254 筆紀錄）：因 Amazon Pay 捐款的系統錯誤，某位使用者的申請資料可能顯示在另一位使用者的畫面上。那是公司自身系統的缺陷，與本次未經授權存取是分開的公告。公司並未說明兩者之間有任何關聯。
透過 Furusato Choice 接受捐款的市政府也已發布警示。例如，大阪府泉大津市於10月20日發布通知，摘要公司的公告，表示營運方正在調查對該市捐款人的影響，並表示在服務暫停期間，透過 Furusato Choice 的捐款不予受理。
姓名、地址、電話號碼與密碼一同外洩時，可能發生什麼
一般而言，可能發生以下情況（本次事件中並無任何相關已發生的公告）。
一般可能發生的情況
- 以相同電子郵件與密碼組合在其他服務上嘗試登入（若密碼被還原）
- 以你的姓名與地址，假冒 Furusato Choice 或市政府寄出的偽造電子郵件、簡訊或信件
- 以「確認回禮配送」、「捐款手續出現問題」或「道歉退款」為由，引導至其他網站的訊息
- 冒充營運方或市政府的來電
你可以做的事
- 更改重複使用的密碼，並啟用兩步驟驗證
- 透過官方網站或市政府官方頁面確認捐款與配送狀況
- 對以道歉或退款為由要求提供信用卡或銀行資料的聯絡置之不理
- 掛斷電話，並使用官方網站上的電話號碼回撥
公司尚未說明估計稅額扣除金額項目的內容。一般而言，故鄉納稅網站上的扣除估算，是根據使用者輸入的收入與家庭資料計算。請留意偽造訊息可能會利用稅務或扣除相關的主題。
另一起包含雜湊密碼的外洩事件，可參見Comic Cmoa 會員資料外洩事件。若要檢查密碼是否已外洩，請參見如何檢查密碼是否已外洩。
給經營會員制網站者的參考
由於詳細原因尚未公布，本節僅依據已公布的事實說明，不推測漏洞的類型，也不主張修補某一項就能避免此事件。
自身不持有卡片資料，可限制外洩範圍
據公司表示，已儲存的卡片資訊在每次顯示「我的頁面」畫面時，都是向付款處理商調取，並未儲存於其系統中。畫面上僅顯示末四碼、持卡人姓名與有效期限。對於處理信用卡的會員制網站而言，若不自行持有卡號（改用付款處理商的儲存機制），在無法阻止入侵的情況下，可限制損害程度。
將密碼雜湊化，並及早通知使用者更改重複使用的密碼
外洩的密碼已經過雜湊處理。雜湊的強度（是否加鹽、是否使用慢速演算法）尚未公布。一般而言，加鹽且採慢速演算法（如 bcrypt、scrypt、Argon2 等）可大幅增加還原原始密碼所需的時間（如何安全地儲存密碼）。在第一次報告中，公司已請使用者更改其他服務上重複使用的密碼。
及早發現異常存取，並明確決定由誰負責關閉服務
公司於未經授權存取發生兩天後的10月19日注意到異常存取情形、進行檢查並關閉服務。持續追蹤會員紀錄的每日存取量與頻率，並在數量偏離正常時發出警示，同時事先決定由誰負責做出關閉服務的決定，可縮短從察覺到阻止的時間。
檢視不需要保留的項目，例如計算結果
外洩項目包括估計的稅額扣除金額。一般而言，決定是否需要保留、以及要保留多久為方便使用者而儲存的計算結果與歷史紀錄，並不保留不需要的資料，可減少外洩範圍（公司如何儲存此項目尚未公布）。
資料來源（公開紀錄）
本文事實根據以下公開資訊。未公開的入侵細節與受影響人數，不作推測。
- Trustbank, Inc.，因疑似未經授權存取而暫停服務的通知（2026年10月19日，日文）— trustbank.co.jp
- Trustbank, Inc.，因未經授權存取導致捐款人資料外洩之致歉與通知（2026年10月20日，日文）— trustbank.co.jp
- Trustbank, Inc.，因未經授權存取導致捐款人資料外洩之致歉與通知，第二次報告（2026年10月23日，日文）— trustbank.co.jp
- Trustbank, Inc.，Furusato Choice 個人資料外洩之致歉與通知（2026年10月5日，獨立案件，日文）— trustbank.co.jp
- 泉大津市，關於 Furusato Choice 個人資料外洩及未經授權存取之通知與警示（2026年10月20日，日文）— city.izumiotsu.lg.jp
更新紀錄
2026-10-25：初版，依據 Trustbank 10月19日通知、10月20日第一次報告與10月23日第二次報告撰寫。待原因、服務恢復或對捐款手續之影響的後續資訊公布後將予以更新。
延伸閱讀
- 檢查重複使用的密碼：如何檢查密碼是否已外洩
- 另一起包含雜湊密碼的事件：Comic Cmoa 會員資料外洩事件
- 預防偽造訊息：什麼是釣魚？
- 其他 2026 年事件：資料外洩與網路攻擊列表