注目事例 2026-10-28（水）配信

戸沢村、ふるさとチョイス不正アクセスで情報流出

山形県戸沢村は、株式会社トラストバンクが運営する「ふるさとチョイス」に対する第三者の不正アクセスにより、会員の個人情報4,454,097件が外部に流出したと公表しました。流出した情報には氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワードなどが含まれており、同社はサービスを停止し原因究明と再発防止策を進めています。

10/22 報告の「ふるさとチョイス」の事例に関連し、戸沢村からも情報流出に関する公表がありました。同サービスを利用中の組織は影響の確認を推奨します。

攻撃手法（確認済み）

第三者による不正アクセスが行われ、会員情報が外部に流出したことが判明しています。詳細な侵入経路については、脆弱性の対応について外部専門家の協力のもと詳細調査中とされています。

攻撃手法（推測）

不正アクセスによって検知した脆弱性が存在することから、Webアプリケーションや関連システムの脆弱性を突いた攻撃、あるいは認証機能の不備を突いた不正アクセスが行われた可能性があります。（根拠：公表文において「今回の不正アクセスによって検知した脆弱性の対応について外部の専門家の協力のもと、詳細調査を進める」と記載されているためです。）

自組織チェックポイント

自組織で管理する外部公開システムやWebアプリケーションに既知の脆弱性が残っていないか確認しているか

同一のメールアドレスとパスワードの組み合わせを複数サービスで使い回さないよう、従業員への注意喚起を行っているか

出典：https://www.vill.tozawa.yamagata.jp/pages/311?detail=1&b_id=1398&r_id=1214

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →