事案別まとめ ／ 初報 2026/10/19 ／ 当サイト更新 2026/10/23
トラストバンク
ふるさと納税総合サイト「ふるさとチョイス」
トラストバンク ふるさと納税総合サイト「ふるさとチョイス」は2026年10月19日、不正アクセスなどの外部攻撃による情報の漏えい等を確認したと公表した。最新の続報（10月23日）：5名でポイント履歴やカード下4桁などの追加流出と1名の住所の一部削除が判明。
4,454,097件（2026年10月20日時点。今後の調査で変動の可能性）
- 確認状況
- A 外部攻撃
漏えい確認 - 発生・検知・確認日時
- 不正アクセス 2026/10/17
検知 2026/10/19（通常と異なるアクセス傾向を把握） - 対象情報
- 氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額
- 補填・損害・復旧費
- 非公表／資料に記載なし
事実概要
「ふるさとチョイス」の会員情報に第三者の不正アクセスがあり、会員登録している寄附者の個人情報4,454,097件が外部に流出した。10月19日に通常と異なるアクセス傾向を把握して確認し、10月17日の不正アクセスを確認した。
企業・組織が公表した対応
- 同日15時50分に関連サービスを停止し、再開時期は未定。
続報
不正アクセスの疑いによりサービスを停止
10月19日は不正アクセスの疑いによるサービス停止として公表。
流出を確認し、個人情報保護委員会へ報告。所轄警察署へ被害申告する予定
10月20日の発表で流出を確認し、同日に個人情報保護委員会へ報告した。10月21日に所轄警察署へ被害申告する予定。検知した脆弱性への対応を外部の専門家と調査している。
5名でポイント履歴やカード下4桁などの追加流出と1名の住所の一部削除が判明
10月23日の第2報で、詳細調査の結果、対象のうち5名の寄附者でポイント履歴（5名）、寄附履歴（2名）、クレジットカード情報の下4桁・名義・有効期限（2名）、生年月日（2名）、送付先（1名）の流出と、1名の登録住所の一部（県名）の削除が判明したと公表した。カード情報はマイページのカード情報表示ページへの第三者のアクセスによるもので、同社のシステムには保存しておらず、この情報だけでは決済できない。5名には個別に連絡し、全体の対象件数は変わらない。
検知から再発防止までの工程
| 工程 | 実施日 | 公表内容 | 根拠 |
|---|---|---|---|
| 検知 | — | 検知した脆弱性への対応を外部の専門家と調査している。 続報：10月23日の第2報で、詳細調査の結果、対象のうち5名の寄附者でポイント履歴（5名）、寄附履歴（2名）、クレジットカード情報の下4桁・名義・有効期限（2名）、生年月日（2名）、送付先（1名）の流出と、1名の登録住所の一部（県名）の削除が判明したと公表した。 | 公式資料 2026-10-19 公式資料 2026-10-20 公式資料 2026-10-20 公式資料 2026-10-23 公式資料 2026-10-23 |
| 調査 | — | 検知した脆弱性への対応を外部の専門家と調査している。 続報：10月23日の第2報で、詳細調査の結果、対象のうち5名の寄附者でポイント履歴（5名）、寄附履歴（2名）、クレジットカード情報の下4桁・名義・有効期限（2名）、生年月日（2名）、送付先（1名）の流出と、1名の登録住所の一部（県名）の削除が判明したと公表した。 | 公式資料 2026-10-19 公式資料 2026-10-20 公式資料 2026-10-20 公式資料 2026-10-23 公式資料 2026-10-23 |
| 復旧 | — | 同日15時50分に関連サービスを停止し、再開時期は未定。 | 公式資料 2026-10-19 公式資料 2026-10-20 公式資料 2026-10-20 公式資料 2026-10-23 公式資料 2026-10-23 |
公表・続報の時系列
続報
流出を確認し、個人情報保護委員会へ報告。所轄警察署へ被害申告する予定
10月20日の発表で流出を確認し、同日に個人情報保護委員会へ報告した。10月21日に所轄警察署へ被害申告する予定。検知した脆弱性への対応を外部の専門家と調査している。
公式資料を読む続報（第2報）
5名でポイント履歴やカード下4桁などの追加流出と1名の住所の一部削除が判明
10月23日の第2報で、詳細調査の結果、対象のうち5名の寄附者でポイント履歴（5名）、寄附履歴（2名）、クレジットカード情報の下4桁・名義・有効期限（2名）、生年月日（2名）、送付先（1名）の流出と、1名の登録住所の一部（県名）の削除が判明したと公表した。カード情報はマイページのカード情報表示ページへの第三者のアクセスによるもので、同社のシステムには保存しておらず、この情報だけでは決済できない。5名には個別に連絡し、全体の対象件数は変わらない。
公式資料を読む
公式資料
公式資料 2026-10-19
公式資料 2026-10-20
公式資料 2026-10-20
公式資料 2026-10-23
公式資料 2026-10-23
Xでの反応
公表日以降に組織名またはサービス名と「漏洩・漏えい・流出・不正アクセス」を含む投稿は1,903件。最多は10月21日の816件。感情の割合：ネガティブ 92%／ポジティブ 8%。 SNSでの関心を見る
外部攻撃（不正アクセス・ランサムウェアなど）の関連事案
この事案を含むまとめ
2026年10月の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ業種：IT・サービスの情報漏洩一覧