Sicherheit · 24. Oktober 2026
Cyberangriff auf „Furusato Choice“ - Mitgliederdaten sind durchgesickert
Die Crowdfunding-Website „Furusato Choice“ wurde Opfer eines Cyberangriffs, bei dem persönliche Informationen von registrierten Mitgliedern durchgesickert sind.
Laut Trustbank, dem Betreiber der Website, wurden am 19. Oktober 2026 ungewöhnliche Zugriffsverhalten festgestellt. Bei der Überprüfung fand sich heraus, dass die Verletzung bereits am 17. Oktober 2026 stattfand, was zum Datenleck führte.
Bis zum 20. Oktober wurde bestätigt, dass insgesamt 4.454.097 Mitgliederdaten durchgesickert sind. Diese umfassen Namen, Adressen, Telefonnummern, E-Mail-Adressen, gehashte Passwörter sowie geschätzte Beträge für steuerliche Abzüge von Spenden.
Das Unternehmen hat zur Verhinderung einer Ausweitung des Schadens den Betrieb von mit „Furusato Choice“ verbundenen Diensten eingestellt. Am 20. Oktober wurde die Datenschutzbehörde informiert und es laufen Untersuchungen zur Behebung der Schwachstellen sowie zur detaillierten Analyse des Vorfalls mit externer Unterstützung.
Das Unternehmen entschuldigte sich bei den Nutzern und forderte sie auf, ihre Zugangsdaten zu ändern, wenn dieselben Informationen auch für andere Dienste verwendet werden. Zudem wurde davor gewarnt, auf betrügerische E-Mails, Nachrichten, Post oder Anrufe zu reagieren.
Der Zeitpunkt der Wiedereröffnung der Dienste ist derzeit ungewiss und wird bekannt gegeben, sobald eine Entscheidung getroffen wurde.