株式会社トラストバンク（ふるさとチョイス）

トラストバンクは、「ふるさとチョイス」のAmazon Payによる寄付手続きで、2025年11月13日から2026年9月7日まで、個人情報を含む申込データ254件が別の利用者のブラウザで見られる状態になっていたと公表しました。漏れた可能性があるのは氏名、住所、電話番号、メールアドレス、お礼の品の配送先などです。

原因は、Amazon Payの認証後に申込情報を元に戻す処理で、利用者を識別する情報が取れなかったときの確認が足りなかったことです。処理を止めるべきところで、別の利用者の申込情報を取ってしまう可能性がありました。Amazon Payの決済機能の問題ではないとしています。254件のうち19件が申込画面まで進み、6件は決済まで進みましたが、いずれも操作した本人のAmazonアカウントによるもので、不正な決済やカード情報の漏えいはありません。

同社は9月7日から8日に受付を止めてシステムを直し、アクセスログで範囲を調べ、関係機関への報告と対象者への対応をしています。同社や自治体を装った不審な連絡に注意するよう呼びかけました。