【重要】ふるさとチョイス 会員情報の流出について

本町がふるさと納税の寄附受付業務を委託している株式会社トラストバンクが運営するポータルサイト「ふるさとチョイス」において、第三者による不正アクセスが発生しました。これにより、同社が管理している会員の個人情報が外部へ流出したことが、令和8年10月20日（火）に同社より公表されました。
本事案に伴い、現在「ふるさとチョイス」及び同システムと連携するポータルサイトにおける寄附受付等が一時停止しております。ご利用いただいている皆様に、多大なご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。

1.事案の概要及び経緯（株式会社トラストバンク報告・公表内容）
・令和8年10月19日（月）、株式会社トラストバンクにおいて通常と異なるアクセス傾向を把握し確認を行ったところ、同年10月17日（土）に第三者による不正アクセスがあったことを確認し、「ふるさとチョイス」会員の個人情報が外部に流出したことが判明しました。
・同社は被害拡大の防止及び安全確保を最優先に、10月19日（月）15時50分より「ふるさとチョイス」関連サービスを停止し、外部の専門家の協力のもと、事実関係及び影響範囲の調査を進めています。
・なお、同社は10月20日（火）に個人情報保護委員会への報告を完了しており、本日10月21日（水）に所轄警察署へ被害申告を行う予定とのことです。

2.現時点で流出が確認されている個人情報（株式会社トラストバンク報告・公表内容）
（1）対象サービス：「ふるさとチョイス」の会員情報
（2）件数：4,454,097件
（3）情報項目：氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額
※上記は現時点で確認できている件数及び内容であり、今後の調査により変動する可能性があるとのことです。

3.本町における影響および対応状況
（1）本町の寄附者への影響について
・今回流出が確認された情報は、株式会社トラストバンクが管理する「ふるさとチョイス」全体の会員情報であり、その中に本町への寄附者が含まれているかなど、本町の寄附者への影響については現時点では不明です。
・「ふるさとチョイス」及び同システムと連携するポータルサイトにおける寄附受付等が一時停止しております。
（2）現在停止しているサイト（合計7サイト）
■ふるさとチョイス
■「ふるさとチョイス」連携サイト（計6サイト）
・JRE MALLふるさと納税
・au PAYふるさと納税
・セゾンのふるさと納税
・KABU＆ふるさと納税
・ふるラボ
・Vふるさと納税

4.寄附者・町民の皆様へのお願い（注意喚起）
（1）他サービスでのパスワード変更のお願い
「ふるさとチョイス」と同じメールアドレスとパスワードの組み合わせを他のWebサービスでもご利用の場合は、不正ログインを防ぐため、他のサービスのパスワードを変更していただきますようお願いいたします。
（2）不審なメール・SMS等へのご注意
今回の事案に便乗し、株式会社トラストバンクや本町などの関係先を装った不審なメール、SMS（ショートメッセージ）、電話、郵便物等が発生するおそれがあります。身に覚えのないメールやSMSに記載されたURLや添付ファイルは開かず、不審なWebサイトに個人情報やパスワード、クレジットカード情報等を入力しないようお願いいたします。

5.本件に関するお問い合わせ窓口（寄附者様向け）
株式会社トラストバンク
E-mail：toiawase@trustbank.co.jp

6.今後の対応
引き続き株式会社トラストバンクに対し、本町寄附者への影響度合いの早期解明と迅速な報告を強く求めるとともに、新たな事実が判明し次第、速やかに本町ホームページ等でお知らせいたします。

・最新情報は下記リンクをご覧ください。
　https://trustbank.co.jp/newsroom/＜外部リンク＞

・​ふるさとチョイスポータルサイト＜外部リンク＞

・運営事業者「株式会社トラストバンク」ウェブサイト＜外部リンク＞