株式会社トラストバンクのふるさと納税サイト「ふるさとチョイス」に不正アクセス、会員の氏名・メールアドレス・住所など4,454,097件が外部に流出対象者・漏れた情報・今やるべきこと

基本情報

何が起きたか

株式会社トラストバンクは2026年10月20日、ふるさと納税サイト「ふるさとチョイス」に10月17日に不正アクセスがあり、会員登録している寄附者の氏名・メールアドレス・住所・電話番号・ハッシュ化されたパスワードなど4,454,097件が外部に流出したと公表しました。サービスは停止中です。

自分は対象か

「ふるさとチョイス」に会員登録している寄附者（4,454,097件。10月20日時点で確認できた件数で、今後の調査で変わる可能性がある）

公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい？」をご確認ください。

漏れた情報

数は公式発表の値です。人数・件数など単位の違う数は合計していません。

漏れていないと公表された情報

公表されていません。

原因

不正アクセス

企業の対応

• 10月19日に通常と異なるアクセス傾向を把握して確認し、10月17日の不正アクセスと会員の個人情報の外部流出が判明した
• 10月19日15時50分に「ふるさとチョイス」関連サービスを停止した。再開時期は未定
• 外部の専門家の協力を得て、原因と影響範囲、検知した脆弱性を調べている
• 10月20日に個人情報保護委員会への報告を完了し、10月21日に所轄警察署へ被害を申告する予定
• 本人への通知と個人情報保護委員会への確報を進める（親会社チェンジホールディングスの10月20日の開示による）
• セキュリティ対策・監視体制・情報管理体制を強化する

この件を口実にした詐欺に注意

情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処

公式発表と出典

• 株式会社トラストバンク「不正アクセスの疑いに伴うサービス一時停止のお知らせ」（公式発表・一次情報・資料の日付 2026年10月19日・確認日 2026年10月19日）
• 株式会社トラストバンク「【重要なお知らせ】（ふるさとチョイスのトップページ・停止中の案内）」（公式発表・一次情報・確認日 2026年10月19日）
• 株式会社トラストバンク「不正アクセスによる寄附者様情報の外部流出に関するお詫びとお知らせ」（公式発表・一次情報・資料の日付 2026年10月20日・確認日 2026年10月21日）
• 株式会社チェンジホールディングス「当社連結子会社における不正アクセスによる個人情報の外部流出に関するお知らせ（適時開示）」（適時開示・IR・一次情報・資料の日付 2026年10月20日・確認日 2026年10月21日・保存版）

更新履歴

1. 2026-10-20 会員情報4,454,097件の外部流出を公表
   10月17日の不正アクセスで、会員の氏名・メールアドレス・住所・電話番号・ハッシュ化されたパスワード・寄附控除試算額4,454,097件が外部に流出したと公表した。サービスの再開時期は未定。
   出典: 不正アクセスによる寄附者様情報の外部流出に関するお詫びとお知らせ
2. 2026-10-19 不正アクセスの疑いとサービスの一時停止を公表
   不正アクセスの疑いがある事象を検知し、ふるさとチョイスの関連サービスを一時停止した。事実関係と影響範囲を調査中。
   出典: 不正アクセスの疑いに伴うサービス一時停止のお知らせ