Sécurité · 24 octobre 2026
Une cyberattaque sur le site « furusato choice » entraîne une fuite de données
Le site de dons « furusato choice » a subi une cyberattaque par un tiers, entraînant la fuite des informations personnelles des membres inscrits.
Selon Trust Bank, qui gère le site, une tendance d'accès anormale a été détectée le 19 octobre 2026. Après vérification, il a été confirmé que l'intrusion avait eu lieu le 17 octobre, et que les informations personnelles des membres avaient été compromises.
Au 20 octobre, il a été confirmé que 4 454 097 informations de membres avaient fuité, incluant des noms, adresses, numéros de téléphone, adresses électroniques, mots de passe hashés, ainsi que les montants estimés des déductions fiscales pour les dons.
L'entreprise a suspendu les services liés à « furusato choice » pour empêcher l'aggravation des dommages. Elle a rapporté l'incident à la Commission de protection des informations personnelles le 20 octobre et, avec l'aide externe, elle travaille à la résolution des vulnérabilités et à une enquête approfondie.
L'entreprise s'est excusée auprès des utilisateurs et a demandé à ceux qui utilisent les mêmes identifiants sur d'autres services de les modifier. Elle a également recommandé de rester vigilant face aux e-mails, messages, courriers et appels imitant son entreprise.
La date de reprise des services n'est pas encore déterminée, mais une annonce sera faite dès qu'une décision sera prise.