ふるさと納税ポータルサイト「ふるさとチョイス」における不正アクセス検知に伴うサービスの一時停止及び注意喚起について

令和8年10月20日、ふるさと納税ポータルサイト「ふるさとチョイス」を運営する株式会社トラストバンクから、第三者による不正アクセスにより、会員登録者の個人情報が外部に流出したことが公表されました。

現在、同社において原因や影響範囲の調査が進められています。

1．個人情報の流出について

同社の発表によると、10月20日時点で流出が確認されている個人情報は以下のとおりです。

流出件数： 4,454,097件

流出した情報：氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額

※流出した情報の件数及び内容については、今後の調査により変更となる可能性があります。

2．寄附者の皆様へのお願い

個人情報の流出に伴う二次被害を防ぐため、以下の点にご注意ください。

・「ふるさとチョイス」と同じメールアドレスとパスワードの組み合わせを他のサービスでもご利用の場合は、他のサービスのパスワードを変更してください。

・「ふるさとチョイス」や関係先を装った不審なメール、SMS、電話等にご注意ください。

不審なメールやSMS等に記載されたURLや添付ファイルは開かず、個人情報やパスワード等を入力しないようにしてください。

3．ふるさとチョイスのサービス停止について

本件の不正アクセスを受け、10月19日から「ふるさとチョイス」の関連サービスが停止されています。

このため、現在、同サイトを通じた毛呂山町へのふるさと納税のお申し込みや、ガバメントクラウドファンディングのページ、ふるさとチョイスの連携サイトの閲覧ができない状況となっています。

【一時停止中のポータルサイト】
・ふるさとチョイスサイト
・ふるさとチョイスGCFサイト
・ふるさとチョイスアプリ
・パートナーサイト（セゾンのふるさと納税、JRE MALLふるさと納税、KABU&ふるさと納税、Vふるさと納税、YAMAPふるさと納税）

※サービスの再開時期は未定です。

本件の詳細や今後の最新情報につきましては、株式会社トラストバンクのホームページをご確認ください。

【株式会社トラストバンク(公表資料)】

【本件に関するお問い合わせ窓口】

株式会社トラストバンク
E-mail：toiawase@trustbank.co.jp

ふるさと納税の返礼品掲載及び寄附受付のために利用しているふるさと納税ポータルサイト「ふるさとチョイス」において、10月19日、不正アクセスの疑いがある事象が検知されたため、被害拡大の防止および安全確保を最優先に、サービスが一時停止されました。
また、ふるさとチョイスの連携サイトにおいても同様にサービスを一時停止しています。

【一時停止中のポータルサイト】
・ふるさとチョイスサイト
・ふるさとチョイスGCFサイト
・ふるさとチョイスアプリ
・パートナーサイト（セゾンのふるさと納税、JRE MALLふるさと納税、KABU&ふるさと納税、Vふるさと納税、YAMAPふるさと納税）

影響範囲に関しまして運営事業者において現在調査中のため、詳細や今後の最新情報につきましては、以下のページからご確認ください。

登録者宛てに本件に便乗したフィッシングメール等が届く二次被害の懸念があります。不審なメール等に十分ご注意ください。