Bezpieczeństwo5 lis 2026, 20:13 UTC·1 min czytania

Furusato Choice wznawia przyjmowanie darowizn po wycieku danych

Trustbank wznawia od 6 listopada przyjmowanie darowizn w wersji webowej Furusato Choice po ataku hakerskim. Hasła wszystkich członków unieważniono.

Laptop screen showing a login page for a Japanese hometown tax donation website with a password reset prompt. — Zdjęcie: ITmedia NEWS

Trustbank poinformował 5 listopada, że od 6 listopada, od godz. 12:00, będzie stopniowo wznawiać przyjmowanie darowizn w internetowej wersji serwisu Furusato Choice. Platforma obsługuje japoński program darowizn na rzecz samorządów (furusato nozei) i została wyłączona po nieautoryzowanym dostępie do systemów.

Hasła wszystkich członków zostały unieważnione, dlatego przy logowaniu każdy musi ustawić nowe. Aplikacja mobilna oraz Choice Pay, czyli elektroniczne punkty otrzymywane jako upominek, wrócą w późniejszym terminie. Firma nie podała jeszcze konkretnej daty.

Co zrobiono przed wznowieniem

Zgodnie z komunikatem spółki, przy współpracy zewnętrznych ekspertów i wyspecjalizowanych instytucji wdrożono niezbędne zabezpieczenia i je zweryfikowano. Dzięki temu potwierdzono, że serwis może bezpiecznie wrócić do działania. Aby zapobiec kolejnym incydentom, Trustbank wzmacnia monitoring systemu i zapowiada stałe kontrole oraz ulepszanie zabezpieczeń.

System zarządzania darowiznami, z którego korzystają samorządy i dostawcy upominków, jest stopniowo przywracany od 26 października.

Skala incydentu

Do nieautoryzowanego dostępu doszło 17 października, a 19 października firma wyłączyła powiązane usługi. Dzień później ogłosiła, że na zewnątrz wyciekły dane osobowe w 4 454 097 rekordach. Obejmowały one imiona i nazwiska członków, adresy, numery telefonów, zahaszowane hasła oraz szacunkowe kwoty odliczenia od podatku z tytułu darowizn.

Dla użytkowników oznacza to, że po wznowieniu serwisu dostęp do konta będzie możliwy dopiero po ustawieniu nowego hasła. Pełne przywrócenie usług zależy od terminu uruchomienia aplikacji i Choice Pay.