ふるさと納税サイト「ふるさとチョイス」における不正アクセスの検知及び注意喚起について

金山町で利用しております「ふるさとチョイス」を運営する株式会社トラストバンクにおいて、不正アクセスが行われ、会員登録いただいている寄附者様の個人情報が外部に流出したことが発表されました。現時点で発表されている事実および対応状況については、下記のとおりです。

1.本件の概要及び経緯

2026年10月19日（月曜）通常と異なるアクセス傾向を把握したため確認を行ったところ、2026年10月17日（土曜）に不正アクセスがあったことを確認し、会員の個人情報が外部に流出したことが判明いたしました。このため、被害拡大の防止及び安全確保を最優先に、10月19日（月曜）15時50分、「ふるさとチョイス」関連サービスを停止いたしました。現在、外部の専門家の協力のもと、事実関係及び影響範囲の確認を進めております。

2．現時点で流出が確認されている個人情報

（1）対象サービス：「ふるさとチョイス」の会員情報

（2）件数：4,454,097件

（3）情報項目：氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額

上記は、現時点で確認できている、外部に流出した個人情報の件数及び内容であり、今後の調査により変動する可能性があります。

3．今後の対応

今回の不正アクセスによって検知した脆弱性の対応について外部の専門家の協力のもと、詳細調査を進めるとともに、セキュリティ対策、監視体制、及び情報管理体制の強化を進めてまいります。サービスの再開時期につきましては、現時点では未定であり、安全性の確認状況を踏まえ、決定次第お知らせいたします。

現在、停止中のサービスは以下のとおりです。

・ふるさとチョイスサイト

・ふるさとチョイスGCFサイト

・ふるさとチョイス災害支援サイト

・企業版ふるさとチョイスサイト

・ふるさとチョイスアプリ

・チョイスPayアプリ

・パートナーサイト（セゾンのふるさと納税、auPAYふるさと納税、KABU&ふるさと納税、Vふるさと納税、まいふる、マルイふるさと納税）

影響範囲については現在同社において調査が行われておりますので、詳細や今後の最新情報につきましては、下記リンクからご確認ください。

なお、登録者宛てに本件に便乗したフィッシングメール等が届く二次被害の懸念があります。不審なSMSや電話に対して、氏名、住所、パスワード、口座情報などの個人情報を提示・入力、不用意な折り返しをしないようにご注意ください。

また身に覚えのない送信元や不審なメッセージに記載されたURL・添付ファイルは開かないようにお願いいたします。

皆様にはご心配とご不便をおかけいたしますが、何卒ご理解とご協力を賜りますようお願い申し上げます。

【株式会社トラストバンク】

不正アクセスによる寄附者様情報の外部流出に関するお詫びとお知らせ

http://www.trustbank.co.jp/newsroom/newsrelease/news261020/