【続報】ふるさと納税サイト「ふるさとチョイス」の再開ならびに個人情報流出に伴う注意喚起（令和8年11月5日）

株式会社トラストバンクより、運営する「ふるさとチョイス」で発生した不正アクセスの検知以降、「ふるさとチョイス」および関連サービスを一時停止していましたが、必要な安全対策とその検証を実施し、運用再開に向けた安全性を確認できたことから、11月6日12時00分より順次、寄附の受付を再開する旨の連絡がありました。

※詳細は不正アクセスによる寄附者様情報の外部流出に関するお詫びとお知らせ(第5報)(株式会社トラストバンク)（外部サイト）をご確認ください。

「ふるさとチョイス」の運営会社である株式会社トラストバンクが調査を行ったところ、登録されている会員の個人情報が外部に流出したとの発表がありました。

※詳細は不正アクセスによる寄附者様情報の外部流出に関するお詫びとお知らせ(株式会社トラストバンク)（外部サイト）をご確認ください。

ふるさと納税返礼品掲載および寄附受付のために利用しているふるさと納税ポータルサイト「ふるさとチョイス」において、システムへの不正アクセスが疑われる事象を検知したことから、「ふるさとチョイス」ならびに各パートナーサイトの受付を全国的に停止しています。（2026年10月19日）

※詳細は不正アクセスの疑いに伴うサービス一時停止のお知らせ(株式会社トラストバンク)（外部サイト）をご確認ください。

株式会社トラストバンクカスタマーサポート
E-mail：toiawase★trustbank.co.jp
（★を@に変えてください）

株式会社トラストバンクが運営する「ふるさとチョイス」において同社が管理する会員情報に対し、第三者による不正アクセスが行われ、会員登録いただいている寄附者様の個人情報が外部に流出したことが判明しました。

1. 対象サービス：「ふるさとチョイス」の会員情報
2. 件数：4,454,097件
3. 情報項目：氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額

※件数や情報項目などの詳細については、運営事業者の今後の調査により変更となる可能性があります

前回公表のうち5名の寄附者様について、以下のとおり追加の情報項目が外部流出していたことが判明しました。

• ポイント履歴：5名
• 寄附履歴：2名
• クレジットカード情報(下4桁、名義、有効期限)※：2名
• 生年月日：2名
• 送付先：1名
• 住所の一部削除(県名)：1名

※クレジットカード情報(下4桁/名義/有効期限)は、マイページ上の保存済みカード情報表示ページへのアクセス時に、その都度、決済代行会社から取得し、表示する仕組みで、システムには保存していません。本件では、上記2名の会員について、当該カード情報表示ページへの第三者によるアクセスが確認されましたが、当該情報のみでクレジットカード決済はできません。なお、上記5名の寄附者様には個別に連絡済みです

• ふるさとチョイスと同じメールアドレスとパスワードの組み合わせを他のサービスでも使用している場合は、他のサービスのパスワードを変更してください
• ふるさとチョイスや関係先を装った不審なメール、SMS、電話、郵便物に対して、氏名、生年月日、口座情報、パスワードなどの個人情報を提示や入力をしないようにご注意ください
• 身に覚えのないメールやSMSに記載されたURLや添付ファイルは開かず、不審なWebサイトに個人情報やパスワード等を入力しないようお願いします
• 情報漏えいのおわびを装ったメールやSMSが届くこともあるため、受け取った通知が本物かどうかを確認する必要があります。メール本文のリンクをそのまま開くのではなく、公式サイトや公式アプリのお知らせ欄から同じ内容が掲載されているかを照合してください
• 「至急ログインしてください」「今すぐ本人確認が必要です」といった文面があっても、そこから直接アクセスするのは避けたほうが安全です。偽の案内に従って認証情報を入力すると、もともとの漏えいとは別の被害につながるおそれがあります

以下のトラストバンクのホームページで本件に関する寄附者様からお寄せいただいていたご質問と回答をまとめています（随時更新）。
ふるさとチョイスへの不正アクセスによる個人情報流出に関するよくあるご質問（10月26日）（外部サイト）

市では、運営事業者に対し、事案の詳細、寄附者情報等への影響および今後の対応について確認を進めています。
今後、新たな情報が判明した場合には、適切に対応するとともに、必要に応じて情報提供を行います。