日本脆弱性総合ポータル

トラストバンク / ふるさとチョイス：ふるさとチョイスの寄附者情報流出、追加の情報項目が判明

重要度
4,454,097件
公表日
2026.10.23
原因の分類
侵入口未公表
対策可能性
判定保留

この記事の3行まとめ

  1. ふるさとチョイスの寄附者情報が不正アクセスで外部に流出した
  2. 侵入口は公表されておらず、原因はまだ分からない
  3. 会員には流出の有無を個別メールで知らせている

トラストバンクが運営する「ふるさとチョイス」で、不正アクセスにより寄附者情報が外部に流出した。2026年10月20日の公表では、会員4,454,097件の氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額が対象とされた。第2報では、前回公表分のうち5名について、ポイント履歴、寄附履歴、生年月日、送付先、住所の一部などの追加流出が判明した。このうち2名は、クレジットカード情報（下4桁、名義、有効期限）について、カード情報表示ページへの第三者のアクセスが確認されたという。カード情報は同社システムに保存されず、表示時に決済代行会社から取得する仕組みで、この情報だけではカード決済はできないと説明している。

確認された経路・公表元の推定

  1. 不正アクセスにより、「ふるさとチョイス」の会員情報が外部に流出した（2026年10月20日に公表、4,454,097件）
  2. 2026年10月21日より、会員へ流出の有無と項目を個別メールで案内した
  3. 詳細調査の結果、前回公表分の5名について追加の情報項目の流出が判明した（第2報、2026年10月23日）
  4. 追加分のうち2名は、カード情報表示ページへの第三者のアクセスが確認された

根拠の要点

資料は、寄附者情報の外部流出と追加の情報項目の流出を確認済みとして説明している。侵入口、攻撃手口、侵入時期の記載はない。

資料の基準時点：2026-10-23公表の第2報（取得日 2026-10-24）

当時、対策できたのか

判定保留

資料は侵入口や攻撃時点の防御条件を記載しておらず、対策の欠落も発覚時の未発見も説明していないため、判定を保留した。

公表された対策

  • 2026年10月21日より、流出が確認された情報項目について会員へ順次個別にメールで案内した
  • 流出が判明した寄附者には個別に連絡した
  • 寄附者と報道関係者向けの問い合わせ窓口を設けた

この事例を理解するための動画

まだ分からないこと

  • 侵入口と攻撃手口は資料に記載がない
  • 不正アクセスの発生時期と期間は資料に記載がない
  • 第三者がアクセスした方法と目的は資料に記載がない
  • 前回公表分以外の会員への影響は資料に記載がない

同じ会社の記事

トラストバンクの事例をすべて見る

関連する事例

同じ原因分類の事例

事例の一覧に戻る