ふるさと納税ポータルサイト「ふるさとチョイス」における不正アクセスによる個人情報の外部流出および寄附受付の一時停止について

本市がふるさと納税の寄附受付業務を委託している株式会社トラストバンクが運営するポータルサイト「ふるさとチョイス」において、第三者による不正アクセスがあり、同社が管理する会員の個人情報が外部に流出したことが判明した旨、令和8年10月20日（火）に同社より公表されるとともに、本市に対しても同社より報告がありました。多大なご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。
本事案に伴い、現在「ふるさとチョイス」および同システムと連携するポータルサイトにおける寄附受付等が一時停止しておりますので、本市の対応状況とあわせてお知らせいたします。

1.事案の概要及び経緯（株式会社トラストバンク報告・公表内容）
・令和8年10月19日（月）、株式会社トラストバンクにおいて通常と異なるアクセス傾向を把握し確認を行ったところ、同年10月17日（土）に第三者による不正アクセスがあったことを確認し、「ふるさとチョイス」会員の個人情報が外部に流出したことが判明しました。
・同社は被害拡大の防止及び安全確保を最優先に、10月19日（月）15時50分より「ふるさとチョイス」関連サービスを停止し、外部の専門家の協力のもと、事実関係及び影響範囲の調査を進めています。
・なお、同社は10月20日（火）に個人情報保護委員会への報告を完了しており、本日10月21日（水）に所轄警察署へ被害申告を行う予定とのことです。

2.現時点で流出が確認されている個人情報（株式会社トラストバンク報告・公表内容）
（1）対象サービス：「ふるさとチョイス」の会員情報
（2）件数：4,454,097件
（3）情報項目：氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額
※上記は現時点で確認できている件数及び内容であり、今後の調査により変動する可能性があるとのことです。

3.本市における影響および対応状況
（1）本市の寄附者への影響について
・今回流出が確認された情報は、株式会社トラストバンクが管理する「ふるさとチョイス」全体の会員情報であり、その中に本市への寄附者が含まれているかなど、本市の寄附者への影響については現時点では不明です。
・「ふるさとチョイス」および同システムと連携するポータルサイトにおける寄附受付等が一時停止しております。
（2）現在停止しているサイト（合計13サイト）
■ふるさとチョイス
■「ふるさとチョイス」連携サイト（計12サイト）
・JRE MALLふるさと納税
・au PAYふるさと納税
・セゾンのふるさと納税
・アニふる
・KABU＆ふるさと納税
・ふるラボ
・Vふるさと納税
・マルイふるさと納税
・まいふる
・ケアネットふるさと納税
・ふるさと納税デパート
・ニフティふるさと納税
※同社からは「サービスの再開時期は現時点では未定であり、安全性の確認が取れたサービスから再開を行っていく方針」との報告を受けております。
（3）運営事業者（株式会社トラストバンク）への指示
本市は令和8年10月20日（火）、株式会社トラストバンクに対し、以下のとおり指示を行いました。
・不正アクセス事案の事実経過及び対応経過、本市への影響度合いについて、逐次直ち報告すること
・利用者の個人情報保護、不正アクセスへの対策の実施、サイトの復旧と受付再開に必要なあらゆる措置を直ちに講じること

4.寄附者・市民の皆様へのお願い（注意喚起）
（1）他サービスでのパスワード変更のお願い
「ふるさとチョイス」と同じメールアドレスとパスワードの組み合わせを他のWebサービスでもご利用の場合は、不正ログインを防ぐため、他のサービスのパスワードを変更していただきますようお願いいたします。
（2）不審なメール・SMS等へのご注意
今回の事案に便乗し、株式会社トラストバンクや本市などの関係先を装った不審なメール、SMS（ショートメッセージ）、電話、郵便物等が発生するおそれがあります。身に覚えのないメールやSMSに記載されたURLや添付ファイルは開かず、不審なWebサイトに個人情報やパスワード、クレジットカード情報等を入力しないようお願いいたします。

5.本件に関するお問い合わせ窓口（寄附者様向け）
株式会社トラストバンク
E-mail：toiawase@trustbank.co.jp

6.今後の対応
引き続き株式会社トラストバンクに対し、本市寄附者への影響度合いの早期解明と迅速な報告を強く求めるとともに、新たな事実が判明し次第、速やかに本市公式ホームページ等でお知らせいたします。