2026年10月発表 · 企業が発表
ふるさとチョイス（トラストバンク）の情報漏洩
何があったか
ふるさとチョイス（トラストバンク）は2026年10月20日、「ふるさとチョイス」の約445.4万件（会員情報。今後変わる可能性がある）の氏名、メールアドレス、住所、電話番号などが流出したと発表しました。
自分が対象かどうかは、ふるさとチョイス（トラストバンク）の公式発表にある対象サービスと問い合わせ窓口で確認してください。Teollimiは個人の漏洩有無を調べることはできません。
| 発表日 | 2026年10月20日 |
|---|---|
| 最新の発表 | 2026年11月5日 |
| 対象サービス | ふるさとチョイス |
| 発生した時期 | 2026年10月17日 |
| 件数 | 4,454,097件（会員情報。今後変わる可能性がある） |
| 漏れた（可能性のある）情報 | 氏名、メールアドレス、住所、電話番号、パスワード、その他（ハッシュ化パスワード、寄附控除試算額。第2報で5名分の寄附履歴・ポイント履歴・カード下4桁等の追加流出） |
| 原因 | 第三者による不正アクセス（詳細非公表） |
| 状況 | 企業が発表・流出を確認 |
経緯
ふるさと納税サイト「ふるさとチョイス」を運営するトラストバンクは、2026年10月17日の不正アクセスにより、会員4,454,097件の氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附金控除の試算額が外部に流出したと発表しました。サービスを一時停止し、11月6日にすべてのパスワードをリセットしたうえで再開しています。
やるべきこと
- パスワードを変更し、同じパスワードを使い回している他のサービスも変更してください。
- ふるさとチョイスをかたるメールやSMSに注意し、記載されたリンクは開かずに公式サイトやアプリから確認してください。
- ふるさとチョイスからのお知らせ（メール・SMS・郵便）は、公式サイトに同じ内容が出ているか確かめてください。
出典
- 不正アクセスによる寄附者様情報の外部流出に関するお詫びとお知らせ · トラストバンク（公式発表、2026年10月20日）
- 不正アクセスによる寄附者様情報の外部流出に関するお詫びとお知らせ（第2報） · トラストバンク（公式発表、2026年10月23日）
- 不正アクセスによる寄附者様情報の外部流出に関するお詫びとお知らせ（第5報） · トラストバンク（公式発表、2026年11月5日）
- ふるさとチョイス、不正アクセスで445万件漏えい 寄附控除試算額も - Impress Watch · Impress Watch（報道、2026年10月20日）
- 「ふるさとチョイス」に不正アクセス、4,454,097件の会員情報が流出 · ScanNetSecurity（報道、2026年10月22日）