日本脆弱性総合ポータル

トラストバンク / ふるさとチョイス：ふるさとチョイスの会員情報が不正アクセスで外部に流出

重要度
業務やサービスの停止・4,454,097件
公表日
2026.10.20
原因の分類
侵入口未公表
対策可能性
判定保留

この記事の3行まとめ

  1. ふるさとチョイスの会員4,454,097件の情報が外部に流出
  2. 侵入口は公表されておらず、原因はまだ分かっていない
  3. 同じ組み合わせを他で使う人は、他のパスワードを変えて不審な連絡に注意

ふるさと納税サイト「ふるさとチョイス」を運営するトラストバンクは、第三者による不正アクセスで会員情報の一部が外部に流出したと発表した。流出が確認された件数は4,454,097件で、氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額が含まれる。件数や情報項目は今後の調査で変わる可能性がある。

確認された経路・公表元の推定

  1. 第三者が不正アクセスを行い、会員情報の一部が外部に流出したと運営会社が発表
  2. 被害拡大の防止と安全確保のため、2026年10月19日午後3時50分から関連サービスを停止
  3. 流出の詳細や泉大津市への寄附者への影響は、運営会社が調査中

根拠の要点

運営事業者の発表として、第三者による不正アクセスで会員情報の一部が外部に流出したと書かれている。侵入口や手口は資料に記載がない。

資料の基準時点：2026年10月20日の更新時点

当時、対策できたのか

判定保留

侵入口、攻撃時点の防御状況、修正の時期が資料に無く、対策の欠落や発覚時の未発見を判断できないため。

公表された対策

  • 関連サービスを停止し、再開時期は未定とされている
  • 同じメールアドレスとパスワードの組み合わせを他のサービスで使う場合は、他のサービスのパスワードを変更する
  • 身に覚えのないメールやSMSのURLへのアクセスや添付ファイルの開封を避ける
  • 不審なWebサイトで氏名、生年月日、口座情報、パスワードなどを入力しない

この事例を理解するための動画

まだ分からないこと

  • 侵入口と手口（資料に記載なし）
  • 流出の範囲と件数（今後の調査で変更の可能性）
  • 泉大津市への寄附者の個人情報への影響（運営会社が調査中）
  • サービスの再開時期（未定）

同じ会社の記事

トラストバンクの事例をすべて見る

関連する事例

同じ原因分類の事例

事例の一覧に戻る