日本脆弱性総合ポータル

トラストバンク / ふるさとチョイス：ふるさと納税サイトから約445万件の個人情報が流出、再開時期は未定

重要度
業務やサービスの停止・約445万件
公表日
2026.10.20
原因の分類
侵入口未公表
対策可能性
判定保留

この記事の3行まとめ

  1. ふるさと納税サイト「ふるさとチョイス」で個人情報約445万件が流出した。
  2. 第三者の不正アクセスによる流出だと、運営会社が発表した。
  3. サービスの再開時期は未定で、運営会社は謝罪している。

トラストバンクが運営するふるさと納税サイト「ふるさとチョイス」で、第三者による不正アクセスにより約445万件の個人情報が流出したと、2026年10月20日に公式サイトで発表された。サービスの再開時期は未定とされている。

確認された経路・公表元の推定

  1. 第三者が不正アクセスを行い、会員の個人情報が流出した（発生時期は資料に記載なし）。
  2. 2026年10月20日、運営元が公式サイトで流出を発表し、流出件数が445万4097件であることを明らかにした。

根拠の要点

根拠は運営元の公式サイトでの発表で、第三者による不正アクセスと445万4097件の個人情報流出が示されている。侵入口は資料に記載がない。

資料の基準時点：2026-10-20 19時11分配信の記事（取得日 2026-10-21）

当時、対策できたのか

判定保留

資料の抜粋には侵入口、攻撃時点の防御条件、対策の記載がない。そのため、対策の欠落も発覚時の未発見も確認できず、判定を保留した。

この事例を理解するための動画

まだ分からないこと

  • 侵入口と侵入経路は資料に記載がない
  • 不正アクセスの発生時期は資料に記載がない
  • 流出が確認された項目は、氏名などの記載が途中で切れており、全体は分からない
  • サービス再開の具体的な時期は未定とされている
  • 再発防止策や対策の内容は資料の抜粋に含まれていない

同じ会社の記事

トラストバンクの事例をすべて見る

関連する事例

同じ原因分類の事例

事例の一覧に戻る