日本脆弱性総合ポータル

トラストバンク / ふるさとチョイス：ふるさと納税サイトで不正アクセスの疑い、関連サービスを一時停止

重要度
攻撃は未確認
公表日
2026.10.20
原因の分類
侵入口未公表
対策可能性
判定保留

この記事の3行まとめ

  1. ふるさとチョイスで不正アクセスが疑われる事象が見つかった。
  2. 原因は調査中で、侵入口はまだ公表されていない。
  3. 本件に便乗したフィッシングメールに注意が必要。

ふるさと納税サイト「ふるさとチョイス」で不正アクセスが疑われる事象が検知された。運営会社のトラストバンクは被害拡大の防止を優先し、関連サービスを一時停止した。寄附申込や返礼品の閲覧ができない状況で、事実関係と影響範囲は調査中とされている。

確認された経路・公表元の推定

  1. ふるさとチョイスのシステムで、不正アクセスが疑われる事象が検知された。
  2. 運営会社のトラストバンクが、被害拡大の防止と安全確保を優先し、関連サービスを一時停止した。
  3. 運営会社が事実関係と影響範囲の調査を進めている。
  4. 東広島市が、本件に便乗したフィッシングメールなどへの注意を呼びかけた。

根拠の要点

資料は、運営会社からの連絡を受けた東広島市の告知で、検知と一時停止の事実、および調査中であることを述べている。侵入口や原因の記載はない。

資料の基準時点：2026年10月20日更新時点

当時、対策できたのか

判定保留

資料は、攻撃時点の対策の欠落や発覚時の未発見には触れていない。侵入口と原因が未公表のため、判断材料が足りず判定保留とした。

公表された対策

  • 運営会社のトラストバンクが関連サービスを一時停止した
  • 心当たりのないメールに記載されたURLへのアクセスや個人情報の入力に注意する
  • 最新の情報はトラストバンクの発表を確認する

この事例を理解するための動画

まだ分からないこと

  • 侵入口と侵入の経路
  • 検知された日時
  • 不正アクセスで何が起きたか（情報の漏えいの有無を含む）
  • 影響を受けた利用者や寄附の範囲
  • 関連サービスの再開時期

同じ会社の記事

トラストバンクの事例をすべて見る

関連する事例

同じ原因分類の事例

注意喚起の一覧に戻る