ふるさとチョイスの情報流出は、
何が流れたのか気になりますよね。
結論から言うと、
445万件余りの会員情報が流出しました。
運営するトラストバンクが、
2026年10月20日に
公式サイトで発表しています。
この記事では、
トラストバンクの発表をもとに、
流出した項目と
サービスの状況を整理します。
2026年10月20日時点の情報です。
ふるさとチョイスの再開を待つあいだに、
返礼品を通販サイトで見ておきたい方へ。
検索結果のページを載せておきます。
リンク先は検索結果のページです。
内容や在庫は各サイトでご確認ください。
ふるさとチョイス情報流出で分かること
- 流出した会員情報は4,454,097件
- 流出した項目は氏名や住所など6項目
- 不正アクセスは10月17日に発生
- 関連サービスは
10月19日15時50分から停止 - 再開時期は未定
- 同じパスワードを使う
他のサービスは変更が必要
ふるさとチョイス情報流出は445万件の会員情報
流出した会員情報は
4,454,097件です。
今後変わる可能性があります。
ふるさと納税のポータルサイト
「ふるさとチョイス」を運営する
株式会社トラストバンクは、
2026年10月20日に
発表を出しました。
発表では、
同社が管理する会員情報に対して
第三者による不正アクセスが行われ、
会員登録をしている寄附者の
個人情報が外部に流出しました。
流出した件数は、
4,454,097件です。
ただし、
この数は現時点で確認できているもので、
今後変わる可能性があるとされています。
トラストバンクは寄附者や関係者に対して、
多大な心配と迷惑をかけたとして、
お詫びを述べています。この発表は、
同社のニュースルームにも
掲載されています。
445万件という数は、
かなり大きな規模ですね。
流出した情報は6項目
氏名、メールアドレス、住所、
電話番号、パスワード（ハッシュ化）、
寄附控除試算額の6項目です。
発表で流出が確認されたと
されている項目は、次の6つです。
- 氏名
- メールアドレス
- 住所
- 電話番号
- ハッシュ化されたパスワード
- 寄附控除試算額
パスワードについては、
ハッシュ化されたものと
発表に書かれています。
件数も項目も、
現在の調査で確認できたものです。
トラストバンクは、
流出した情報の項目や件数、
再発防止策などについて、
確定し次第すみやかに
公表するとしています。
住所や電話番号まで含まれているので、
不審な連絡には気をつけたいですね。
10月17日から20日までの時系列
不正アクセスは10月17日（土）。
10月19日（月）に関連サービスを
停止しました。
発表に書かれている日付を順番に並べます。
- 10月17日（土）不正アクセスがあった
- 10月19日（月）
通常と異なるアクセスの傾向を把握 - 10月19日（月）15時50分
関連サービスを停止 - 10月20日（火）
個人情報保護委員会への報告を完了 - 10月21日（水）
所轄の警察署へ被害申告の予定
トラストバンクは10月19日、
通常と異なるアクセスの傾向を
つかんだため、確認を行いました。
その結果、10月17日に
不正アクセスがあり、
会員の個人情報が
外部に流出したと分かりました。
同じ10月19日には、
「不正アクセスの疑いに伴う
サービス一時停止のお知らせ」も
出されています。
不正アクセスの疑いのある事象を
検知したとして、
関連サービスを一時停止した、
という内容です。
この10月19日のお知らせでは、
被害の拡大防止と安全確保を最優先にして、
専門のチームが
事実関係と影響範囲を確認している、
と説明されています。
不正アクセスから2日後に
気づいたことが、時系列から分かりますね。
サービス停止と再開時期
関連サービスは
10月19日15時50分から停止中。
再開の時期は未定です。
停止したのは、
「ふるさとチョイス」の関連サービスです。
10月19日の15時50分に
停止しました。
再開の時期は現時点では未定
とされています。
安全性の確認の状況を踏まえて、
決まり次第お知らせするという案内です。
原因については、
発表に「検知した脆弱性」という
言葉が出てきます。その対応を、
外部の専門家の協力のもとで
詳しく調べているところです。
あわせて、セキュリティ対策、監視体制、
情報管理体制の強化を
進めると説明されています。
警察や関係機関の調査や捜査には、
全面的に協力するとしています。
再開の時期がいつになるのか、
公式発表が待たれます。
パスワードを使い回している場合の対応
同じ組み合わせを使っている
他のサービスは、
パスワードの変更が必要です。
トラストバンクは、寄附者に向けて
お願いを出しています。
ふるさとチョイスと同じ
メールアドレスとパスワードの組み合わせを
ほかのサービスでも使っている場合は、
不正ログインを防ぐために、
他のサービスのパスワードを
変更してほしいという内容です。
もう1つは、不審な連絡への注意です。
トラストバンクや関係先を装った
メール、SMS、電話、郵便物に
注意するよう呼びかけています。
身に覚えのないメールや
SMSに書かれたURLや
添付ファイルは開かないこと。
不審なサイトに個人情報や
パスワードを入力しないことも、
あわせて求められています。
寄附者からの問い合わせは、
トラストバンクの
メールアドレスで受け付けています。
アドレスは
toiawase@trustbank.co.jp です。
同じパスワードを使い回していないか、
この機会に見直しておくと安心ですね。
10月5日のAmazon Pay寄付の件との違い
10月5日の件は
システムの不具合で254件。
今回とは原因が違います。
トラストバンクは10月5日にも、
ふるさとチョイスの個人情報について
お詫びとお知らせを出していました。
今回の発表より前のものです。
こちらは、
Amazon Payで
寄付の手続きをした際に、
別の利用者の申込情報が
画面に表示される可能性があった、
という内容でした。
- 対象期間は
2025年11月13日から
2026年9月7日まで - 件数は254件
- 項目は氏名、住所、電話番号、
メールアドレス、お礼の品の配送先情報など - 原因は申込情報を復元する処理の不具合
10月5日の発表では、
Amazon Payの決済機能が
原因ではなく、
トラストバンクのシステムの
不具合だと説明されています。
9月7日の18時22分に
Amazon Payの寄付受付を停止し、
9月8日の14時03分に再開しました。
254件のうち、
申込画面まで進んだのは19件、
決済の手続きまで進んだのは6件でした。
いずれも操作した本人の
Amazonアカウントによるもので、
不正な決済は確認されていないと
されています。
クレジットカード番号や
セキュリティコードは、
同社のシステムに保存されておらず、
漏えいはないとしています。
10月20日の発表は、
第三者による不正アクセスが原因です。
10月5日の件とは、原因が異なります。
10月5日の発表では、
今後の対応も示されています。
利用者を識別する情報が
足りない、または正しくない場合に、
処理を止めるようシステムを修正しました。
修正の完了後は、
同じ事象が続く状態ではないとしています。
再発防止の取り組みとして、
認証と決済の処理の再点検、
テストと監視体制の強化を挙げています。
トラストバンクや自治体を装った
不審な連絡にも
注意するよう呼びかけています。
パスワードや認証コードの入力を
求める連絡、心当たりのない案内を
受け取った場合は、
記載されたURLにアクセスせず、
問い合わせ窓口に連絡するよう
求めています。
同じ月に2回目のお知らせなので、
今後の続報も気になるところですね。
ふるさとチョイス情報流出でよくある質問
流出した件数は何件ですか？
4,454,097件です。
10月20日の時点で
確認できている数で、
今後変わる可能性があると
発表されています。
どんな情報が流出しましたか？
氏名、メールアドレス、住所、電話番号、
ハッシュ化されたパスワード、
寄附控除試算額の6項目です。
不正アクセスはいつ起きましたか？
10月17日（土）です。
10月19日（月）に
通常と異なるアクセスの傾向を
把握して確認したところ、判明しました。
ふるさとチョイスはいつ再開しますか？
再開時期は未定です。
安全性の確認状況を踏まえ、
決まり次第お知らせするとされています。
警察や国への報告はされていますか？
個人情報保護委員会への報告は、
10月20日に完了しています。
所轄の警察署には、10月21日に
被害申告を行う予定とされています。
10月5日の発表と今回は同じ件ですか？
別の発表です。
10月5日はAmazon Payの寄付で
254件が対象でした。
10月20日は不正アクセスによる
4,454,097件の流出です。
問い合わせはどこにすればよいですか？
寄附者向けの窓口は、トラストバンクの
メールアドレス
toiawase@trustbank.co.jp です。
ふるさとチョイス情報流出まとめ
使い回しのパスワードは変更を。
ふるさとチョイスと同じ組み合わせを
他のサービスでも使っているか、
まず確認してください。
これがトラストバンクからのお願いです。
- 流出した項目は氏名、メールアドレス、
住所、電話番号、
ハッシュ化されたパスワード、
寄附控除試算額 - 不正アクセスは10月17日、
関連サービスの停止は
10月19日15時50分 - 同じメールアドレスと
パスワードを他でも使うなら、
他のサービスのパスワードを変更 - トラストバンクや関係先を
装った不審な連絡に注意
4つのポイントを押さえておけば、
慌てずに対応できそうですね。
ふるさと納税のしくみを
あらためて本で整理したい方へ。
通販サイトの検索結果ページを
載せておきます。
リンク先は検索結果のページです。
内容や在庫は各サイトでご確認ください。
今後の調査結果や再開の時期は、
トラストバンクの公式発表で
確かめてみてください。
コメント