日本脆弱性総合ポータル

トラストバンク / ふるさとチョイス：「ふるさとチョイス」の会員情報4,454,097件が不正アクセスで流出

重要度
業務やサービスの停止・4,454,097件
公表日
2026.10.20
原因の分類
侵入口未公表
対策可能性
判定保留

この記事の3行まとめ

  1. ふるさとチョイスの会員情報4,454,097件が外部に流出
  2. 侵入口や原因はまだ調査中で、公表されていない
  3. 同じメールとパスワードを他で使う人は、他サービスのパスワードを変更する

トラストバンクが運営するふるさと納税ポータルサイト「ふるさとチョイス」の会員情報に不正アクセスがあり、氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額が外部に流出した。不正アクセスは2026年10月17日にあったと確認され、関連サービスは10月19日に停止された。2026年10月20日現在の確認で、流出件数は4,454,097件である。侵入口や原因は調査中で、件数は今後変わる可能性がある。

確認された経路・公表元の推定

  1. 2026年10月17日（土）に第三者による不正アクセスがあった
  2. 2026年10月19日（月）に通常と異なるアクセス傾向を把握し、確認を行った
  3. 2026年10月19日（月）15時50分に「ふるさとチョイス」関連サービスを停止した
  4. 2026年10月20日（火）に個人情報保護委員会への報告を完了した
  5. 2026年10月20日現在、会員情報4,454,097件の流出が確認されている

根拠の要点

公表元のトラストバンクは、10月19日に通常と異なるアクセス傾向を把握して確認を行い、10月17日に第三者による不正アクセスがあったことと、会員情報の流出が判明したと説明している。焼津市も同じ件数と項目を掲載している。侵入口や原因は資料に記載がない。

資料の基準時点：2026年10月20日現在

当時、対策できたのか

判定保留

トラストバンクは「今回の不正アクセスによって検知した脆弱性」の詳細調査を進めるとしているが、脆弱性の内容、修正時期、攻撃時点の防御条件は資料に記載がないため、判定を保留する。

公表された対策

  • 外部の専門家の協力のもと、脆弱性の詳細調査を進める
  • セキュリティ対策、監視体制、情報管理体制を強化する
  • 関連サービスを停止し、再開時期は安全性の確認状況を踏まえて決定する
  • 2026年10月20日に個人情報保護委員会へ報告を完了し、10月21日に所轄警察署へ被害申告を行う予定
  • 寄附者に対し、同じメールアドレスとパスワードを他サービスで使う場合は、他サービスのパスワードを変更するよう呼びかける
  • 不審なメール、SMS、電話、郵便物に注意し、身に覚えのないURLや添付ファイルを開かず、不審なサイトに個人情報やパスワードを入力しないよう呼びかける

この事例を理解するための動画

まだ分からないこと

  • 侵入口と原因は調査中で、資料に記載がない
  • 不正アクセスに使われた脆弱性の内容
  • 流出件数と項目は今後の調査で変わる可能性がある
  • 流出した情報の悪用の有無
  • サービス再開時期は未定
  • 確定した流出項目・件数と再発防止策の詳細

同じ会社の記事

トラストバンクの事例をすべて見る

関連する事例

同じ原因分類の事例

事例の一覧に戻る