【トラストバンク】「ふるさとチョイス」に不正アクセス、会員情報4,454,097件が外部に流出（氏名・住所・電話番号・ハッシュ化パスワードなど）、関連サービスは停止中

公表：2026年10月19日／続報：2026年10月20日（会員情報4,454,097件の外部流出を確認）

3行でわかるポイント

1. ふるさと納税サイト「ふるさとチョイス」を運営するトラストバンクが、不正アクセスの疑いがある事象を検知し、関連サービスを一時停止しました。
2. 10月20日の続報で、会員情報4,454,097件（氏名・メールアドレス・住所・電話番号・ハッシュ化されたパスワード・寄附控除試算額）が外部に流出したことが分かりました。
3. 「ふるさとチョイス」とデータ連携する一部自治体の返礼品は、JRE MALLふるさと納税でも寄付の申込みができなくなっています。

何が起きたか

トラストバンクは10月19日、「ふるさとチョイス」で不正アクセスの疑いがある事象を検知したと発表しました。被害の拡大を防ぎ安全を確保するため、関連サービスを一時停止し、専門チームが事実関係と影響範囲を調べています。今後の対応は、調査結果をふまえて改めて知らせるとしています。

JRE MALLふるさと納税も同日、「ふるさとチョイス」とデータ連携している一部自治体の返礼品について、寄付の申込みができない状態になっていると案内しました。JRE MALLふるさと納税自体が不正アクセスを受けたものではないとしています。10月19日16時時点で、対象返礼品の受付再開時期は未定です。

漏れた可能性のある情報

影響／原因

検知した事象の内容や原因は公表されていません。ふるさと納税サイトは、多くの自治体の返礼品や寄付の受付を扱う仕組みのため、停止が他の寄付サイトの一部返礼品にも広がっています。

【続報 2026年10月20日】会員情報4,454,097件の外部流出を確認

トラストバンクは10月20日、「ふるさとチョイス」の会員情報に第三者による不正アクセスがあり、会員登録している寄附者の個人情報が外部に流出したと発表しました。10月19日に普段と違うアクセスの傾向に気づいて確認したところ、10月17日（土）に不正アクセスがあったことが分かったとしています。

流出が確認されたのは会員情報4,454,097件で、項目は氏名・メールアドレス・住所・電話番号・ハッシュ化されたパスワード・寄附控除試算額です。件数と内容は今後の調査で変わる可能性があります。関連サービスは10月19日15時50分に停止しており、再開時期は未定です。10月20日に個人情報保護委員会へ報告し、10月21日に警察へ被害申告する予定としています。

同社は、「ふるさとチョイス」と同じメールアドレスとパスワードの組み合わせを他のサービスで使っている場合は、他のサービスのパスワードを変更するよう呼びかけています。

利用者が今すべきこと

1. 寄付の申込みは、トラストバンクの続報を待ってから行いましょう。
2. 「ふるさとチョイス」や自治体を名乗る不審なメール・SMSが届いても、記載のURLからログインやカード情報の入力をしないでください。
3. JRE MALLふるさと納税で申込みできない返礼品は、受付再開の案内を確認しましょう。

私たちが学べること

ふるさと納税のように、一つのサイトが多くの自治体や他社サイトとデータでつながっていると、一か所の停止が連携先にも及びます。疑いの段階で止めて調べるのは被害を広げないための対応で、利用者は公式の続報で状況を確かめることが大切です。

経過

出典

1. トラストバンク「不正アクセスの疑いに伴うサービス一時停止のお知らせ」（2026年10月19日）
2. JRE MALLふるさと納税「一部自治体の返礼品においてエラーとなり寄付できない事象について」（2026年10月19日）
3. セキュリティ対策Lab（2026年10月19日）
4. トラストバンク「不正アクセスによる寄附者様情報の外部流出に関するお詫びとお知らせ」（2026年10月20日）

※この記事は公開情報をもとにAIが要約しています。誤りや続報があれば、下の「コメント」またはサイト下部の「問合せ」からお知らせください。