「ふるさとチョイス」不正アクセスによる個人情報の流出及び注意喚起について

ふるさと納税ポータルサイト「ふるさとチョイス」を運営する株式会社トラストバンクから、第三者による不正アクセスにより、同社が管理する会員情報が外部に流出したとの発表がありました。

現時点で外部への流出が確認されている個人情報は、以下のとおりです。

対象：ふるさとチョイスの会員情報
件数：4,454,097件
情報項目：氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額

なお、件数や情報項目などの詳細については、運営事業者の今後の調査により変更となる可能性があります。

株式会社トラストバンクは、被害拡大の防止及び安全確保のため、令和8年10月19日（月曜日）午後3時50分から以下の「ふるさとチョイス」関連サービスを停止しています。 サービスの再開時期は未定です。
今回の不正アクセスによって検知した脆弱性の対応について外部の専門家の協力のもと、詳細調査を進めるとともに、セキュリティ対策、監視体制、及び情報管理体制の強化を進めています。

現在停止しているサービス
　・ふるさとチョイスサイト
　・ふるさとチョイスGCFサイト
　・ふるさとチョイス災害支援サイト
　・企業版ふるさとチョイスサイト
　・ふるさとチョイスアプリ
　・チョイスPayアプリ
　・ふるさとチョイスCMS
　・ふるさとチョイスCMS API
　・チョイスPayCMS
　・パートナーサイト

今回の情報流出をきっかけとした被害を防ぐため、以下の点にご注意ください。

・ふるさとチョイスと同じメールアドレスとパスワードの組み合わせを他のサービスでも使用している場合は、不正ログインを防ぐため、他のサービスのパスワードを変更してください。
・運営事業者や淡路市などの関係機関を装った不審なメール、SMS、電話、郵便物などにご注意ください。
・不審なメールやSMSに記載されたURLへのアクセスや添付ファイルの開封は避けてください。
・不審なWebサイトなどで、氏名、生年月日、口座情報、パスワードなどの個人情報を入力しないでください。

本市においても、これまで「ふるさとチョイス」を通じてご寄附を受け付けてきました。 現在、本市への寄附者の個人情報の流出状況等を含め、事実関係及び影響範囲については、株式会社トラストバンクにおいて調査中です。
また、サービスの停止により、「ふるさとチョイス」を通じた寄附の受付ができない状況となっています。 本件に関する詳細や最新情報については、株式会社トラストバンクの公式発表をご確認ください。

本件の詳細や最新情報については、以下の公式発表をご確認ください。

株式会社トラストバンク公式発表
　・不正アクセスによる寄附者様情報の外部流出に関するお詫びとお知らせ
　　https://www.trustbank.co.jp/newsroom/newsrelease/news261020/
　・お知らせ、ニュースリリースページ
　　https://www.trustbank.co.jp/newsroom/

お問い合わせ先：株式会社トラストバンク メールアドレス：toiawase@trustbank.co.jp

※本件に関する調査や対応は、株式会社トラストバンクが進めています。