Furusato Choice, trang thuế quê hương, rò rỉ 4,45 triệu bản ghi thành viên kèm ước tính khấu trừ thuế quyên góp

Chuyện gì đã xảy ra?

Công ty TrustBank, đơn vị vận hành ふるさとチョイス, cho biết có người lạ truy cập trái phép vào hệ thống. Tên, địa chỉ, email, số điện thoại và mật khẩu đã được mã hóa của thành viên bị lộ ra ngoài. Kết quả ước tính số tiền được giảm trừ thuế cũng bị lộ. Ngày 19/10, công ty thấy có kiểu truy cập bất thường và đã tạm dừng các dịch vụ liên quan.

Những con số chính

• Số bản ghi bị lộ: 4.454.097 (khoảng 4,45 triệu).
• Vụ truy cập trái phép xảy ra ngày 17/10.
• Dịch vụ bị dừng lúc 15 giờ 50 ngày 19/10. Chưa biết khi nào mở lại.
• Ngày 20/10, công ty đã báo cáo cho Ủy ban Bảo vệ Thông tin Cá nhân. Ngày 21/10 sẽ trình báo cảnh sát.

Vì sao có tính năng tính thuế?

ふるさと納税 là cách người dân đóng góp tiền cho một địa phương mà mình chọn, và được giảm thuế cư trú để đổi lại. Trang web có công cụ ước tính mức giảm trừ tối đa dựa trên thu nhập và gia đình. Kết quả được lưu trong trang cá nhân của mỗi thành viên, nên khi bị tấn công, dữ liệu này cũng bị lộ.

Vì sao chuyện này quan trọng?

Đây là số lượng người dùng rất lớn. Thông tin cá nhân và tài chính có thể bị lạm dụng, ví dụ để lừa đảo. Công ty khuyên mọi người đổi mật khẩu ở các dịch vụ khác nếu đang dùng cùng email và mật khẩu với ふるさとチョイス. Việc dùng lại một mật khẩu cho nhiều nơi rất nguy hiểm.

Cần theo dõi điều gì?

• Khi nào ふるさとチョイス được mở lại.
• Con số người bị lộ có tăng lên sau khi điều tra thêm hay không.
• Kết quả điều tra của chuyên gia bên ngoài và của cảnh sát.
• Các biện pháp bảo mật mới mà công ty công bố.