ふるさと納税サイト「ふるさとチョイス」の会員情報が第三者の不正アクセスを受け、会員の氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額の4,454,097件が外部に流出しました。10月19日からサービスを止めており、再開の時期は決まっていません。
事故の概要
- 漏れたもの
- 氏名
- メールアドレス
- 住所
- 電話番号
- パスワード(ハッシュ)
- その他
- 件数
- 4,454,097件4,454,097件(10月20日時点で外部への流出を確認した会員情報。今後の調査で変わる可能性あり)
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 確定
- 原因
- 不正アクセス
- ドメイン
- furusato-tax.jp
経緯
- 検知10/19
- 初動対応—
- 公表10/19
- 続報10/20
- 調査結果—
- 再発防止策—
検知2026年10月19日
トラストバンクは10月19日、ふるさとチョイスで通常と異なるアクセスの傾向を把握し、確認を始めました。調べた結果、10月17日に第三者による不正アクセスがあったことが分かりました。
出典不正アクセスによる寄附者様情報の外部流出に関するお詫びとお知らせwww.trustbank.co.jp
公表2026年10月19日
トラストバンクは、ふるさとチョイスで不正アクセスの疑いがある事象を検知したとして、被害の拡大を防ぐために関連サービスを一時停止したと知らせ、おわびしました。専門のチームが事実関係と影響の範囲を確かめており、調査の結果を踏まえて改めて知らせるとしています。
この時点では、個人情報が流出したかどうかには触れていません。
追記10月20日の発表によると、サービスを止めたのは10月19日15時50分です。
出典不正アクセスの疑いに伴うサービス一時停止のお知らせwww.trustbank.co.jp
続報2026年10月20日
トラストバンクは、ふるさとチョイスの会員情報が10月17日に第三者の不正アクセスを受け、会員登録している寄附者の個人情報が外部に流出したと公表しました。流出を確認したのは4,454,097件で、項目は氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額です。件数と内容は現時点のもので、調査によって変わる可能性があるとしています。
外部の専門家と原因と影響範囲を調べ、今回見つかった脆弱性の調査を進めるとともに、監視と情報管理の体制を強めるとしています。サービスの再開時期は決まっていません。10月20日に個人情報保護委員会への報告を済ませ、10月21日に警察へ被害を申告する予定です。
同じメールアドレスとパスワードの組み合わせをほかのサービスで使っている人には、そちらのパスワードを変えるよう求めています。トラストバンクや関係先を名乗る不審なメール、SMS、電話、郵便物に注意し、記載されたURLや添付ファイルを開かないよう呼びかけました。
出典不正アクセスによる寄附者様情報の外部流出に関するお詫びとお知らせwww.trustbank.co.jp
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1同じパスワードを使っているサービスも含めて、パスワードを変えてください。
- 2会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 3知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 4会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。