Furusato Choice opplever datainnbrudd - medlemsinformasjon lekket

Facebook login screen with username and password fields — Zulfugar Karimov / Unsplash

Furusato-nasjonsdonasjonssiden Furusato Choice har blitt utsatt for et cyberangrep fra en tredjepart, noe som har ført til at registrerte medlemmers personopplysninger har lekket.

Ifølge Trustbank, som driver nettstedet, ble uvanlige tilgangsmønstre oppdaget den 19. oktober 2026. Det ble bekreftet at innbruddet fant sted den 17. oktober samme måned, og at medlemmers personopplysninger hadde lekket.

Per 20. oktober er det bekreftet at 4 454 097 medlemsinformasjoner har lekket, inkludert navn, adresse, telefonnummer, e-postadresse, hash-kodede passord og estimert beløp for skattefradrag for donasjoner.

For å hindre ytterligere skade har selskapet stengt ned tjenester relatert til Furusato Choice. Den 20. oktober ble det rapportert til Personvernnemnda, og de har, med ekstern hjelp, begynt å håndtere sårbarheter og gjennomføre en grundig etterforskning.

Selskapet har bedt om unnskyldning til sine brukere og oppfordret dem til å endre kontoopplysninger dersom de har brukt samme informasjon på andre tjenester. De har også advart mot e-poster, meldinger, post og telefoner som utgir seg for å være fra selskapet.

Tidspunktet for gjenopptakelse av tjenestene er fortsatt usikkert, men det vil bli offentliggjort når en beslutning er tatt.