「ふるさとチョイス」に不正アクセス - 会員情報が流出

ふるさと納税サイト「ふるさとチョイス」が第三者によるサイバー攻撃を受け、登録会員の個人情報が流出したことがわかった。

同サイトを運営するトラストバンクによれば、2026年10月19日に通常とは異なるアクセス傾向を検知。確認したところ、同月17日に侵害され、会員の個人情報が流出したことが判明した。

10月20日の時点で流出が確認されているのは、同サイトの会員情報445万4097件。氏名や住所、電話番号、メールアドレス、ハッシュ化されたパスワード、寄付金控除の試算額などが含まれる。

同社では被害拡大を防ぐため、「ふるさとチョイス」関連サービスを停止した。10月20日に個人情報保護委員会へ報告するとともに、外部協力のもと、脆弱性への対応や詳細な調査を進めている。

同社は利用者に謝罪し、同じアカウント情報を他サービスでも使いまわしている場合は、他サービスにおいても変更するよう求めている。あわせて同社を装ったメールやメッセージ、郵便物、電話などに注意するよう呼びかけた。

サービスの再開時期については未定としており、決定次第公表するとしている。

（Security NEXT - 2026/10/21 ）ツイート