ふるさと納税ポータルサイト「ふるさとチョイス」への不正アクセスによる個人情報の外部流出について
日頃からふるさと納税を通じたあたたかいご支援を賜りまして、誠にありがとうございます。
株式会社トラストバンクが運営する「ふるさとチョイス」において、同社が管理する会員情報に対し、第三者による不正アクセスが行われ、会員登録をしている寄附者の個人情報が外部に流出したとの報告がありました。
なお、現在「ふるさとチョイス」に関連するサービスは停止しております。
このたびはご迷惑・ご心配をお掛けすることとなり、心よりお詫び申し上げます。
本件の概要及び経緯
2026年10月19日(月)通常と異なるアクセス傾向を把握したため確認を行ったところ、2026年10月17日(土)に不正アクセスがあったことを確認し、会員の個人情報が外部に流出したことが判明。
このため、被害拡大の防止及び安全確保を最優先に、10月19日(月)15時50分、「ふるさとチョイス」関連サービスを停止。
現在、外部の専門家の協力のもと、事実関係及び影響範囲の確認中。
10月20日時点で流出が確認されている個人情報
- 対象サービス:「ふるさとチョイス」の会員情報
- 件数:4,454,097件
- 情報項目:氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額
※上記は、現時点で確認できている、外部に流出した個人情報の件数及び内容であり、今後の調査により変動する可能性があります。
今後の対応
10月21日付けで、同社からすべての会員に対してメールにてご連絡をしております。
今後、新たな情報が判明した場合には、必要に応じて情報提供を行います。
注意喚起
- 「ふるさとチョイス」と同じメールアドレスとパスワードの組み合わせを他のサービスでもご利用の場合は、不正ログインを防ぐため、他のサービスのパスワードを変更してください。
- 「ふるさとチョイス」や市町村を名乗るメール、SMS、電話、郵便にご注意ください。
- 身に覚えのない送信元や不審なメールなどに記載されたURLや添付ファイルは開かないでください。
- 不審なウェブサイトに個人情報やパスワード等を入力しないようお願いいたします。
詳細や今後の最新情報に関しては、以下のページよりご確認ください。
寄附者様向けお問い合わせ窓口
株式会社トラストバンク
E-mail:toiawase@trustbank.co.jp
営業時間:9時00分~18時00分(土日・祝日、年始1月1日~1月3日を除く)