本文
ふるさと納税ポータルサイト「ふるさとチョイス」における不正アクセスによる個人情報の外部流出について
ふるさと納税ポータルサイト「ふるさとチョイス」における不正アクセスによる個人情報の外部流出について
このたび、本市がふるさと納税の寄附受付に利用しているポータルサイト「ふるさとチョイス」の運営事業者である株式会社トラストバンクにおいて、不正アクセスによる個人情報の外部流出に関する事案が公表されました。寄附者の皆様をはじめ、関係する皆様に多大なご心配とご迷惑をおかけすることとなり、深くお詫び申し上げます。
1．事案の概要及び経緯（株式会社トラストバンク公表内容）
・令和8年10月19日（月）、株式会社トラストバンクにおいて通常と異なるアクセス傾向を把握し確認を行ったところ、同年10月17日（土）に第三者による不正アクセスがあったことを確認し、「ふるさとチョイス」会員の個人情報が外部に流出したことが判明しました。
・同社は被害拡大の防止及び安全確保を最優先に、10月19日（月）15時50分より「ふるさとチョイス」関連サービスを停止し、外部の専門家の協力のもと、事実関係及び影響範囲の調査を進めています。
・なお、同社は10月20日（火）に個人情報保護委員会への報告を完了しており、本日10月21日（水）に所轄警察署へ被害申告を行う予定とのことです。
・同社は被害拡大の防止及び安全確保を最優先に、10月19日（月）15時50分より「ふるさとチョイス」関連サービスを停止し、外部の専門家の協力のもと、事実関係及び影響範囲の調査を進めています。
・なお、同社は10月20日（火）に個人情報保護委員会への報告を完了しており、本日10月21日（水）に所轄警察署へ被害申告を行う予定とのことです。
2.現時点で流出が確認されている個人情報（株式会社トラストバンク公表内容）
（1）対象サービス：「ふるさとチョイス」の会員情報
（2）件数：4,454,097件
（3）情報項目：氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額
※上記は現時点で確認できている件数及び内容であり、今後の調査により変動する可能性があるとのことです。
なお、公表されている件数（4,454,097件）は「ふるさとチョイス」全体のものであり、本市への寄附者に限った件数を示したものではありません。
（2）件数：4,454,097件
（3）情報項目：氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額
※上記は現時点で確認できている件数及び内容であり、今後の調査により変動する可能性があるとのことです。
なお、公表されている件数（4,454,097件）は「ふるさとチョイス」全体のものであり、本市への寄附者に限った件数を示したものではありません。
3.寄附者・市民の皆様へのお願い（注意喚起）
（1）他サービスでのパスワード変更のお願い
「ふるさとチョイス」と同じメールアドレスとパスワードの組み合わせを他のWebサービスでもご利用の場合は、不正ログインを防ぐため、他のサービスのパスワードを変更していただきますようお願いいたします。
（2）不審なメール・SMS等へのご注意
今回の事案に便乗し、株式会社トラストバンクや本市などの関係先を装った不審なメール、SMS（ショートメッセージ）、電話、郵便物等が発生するおそれがあります。身に覚えのないメールやSMSに記載されたURLや添付ファイルは開かず、不審なWebサイトに個人情報やパスワード、クレジットカード情報等を入力しないようお願いいたします。
「ふるさとチョイス」と同じメールアドレスとパスワードの組み合わせを他のWebサービスでもご利用の場合は、不正ログインを防ぐため、他のサービスのパスワードを変更していただきますようお願いいたします。
（2）不審なメール・SMS等へのご注意
今回の事案に便乗し、株式会社トラストバンクや本市などの関係先を装った不審なメール、SMS（ショートメッセージ）、電話、郵便物等が発生するおそれがあります。身に覚えのないメールやSMSに記載されたURLや添付ファイルは開かず、不審なWebサイトに個人情報やパスワード、クレジットカード情報等を入力しないようお願いいたします。
本件に関するお問い合わせ窓口（寄附者様向け）
株式会社トラストバンク
E-mail：toiawase@trustbank.co.jp
E-mail：toiawase@trustbank.co.jp
