ふるさと納税ポータルサイト「ふるさとチョイス」における不正アクセス攻撃について

本市がふるさと納税の返礼品掲載及び寄附受付のために利用している株式会社トラストバンクが運営するふるさと納税ポータルサイト「ふるさとチョイス」において、第三者による不正アクセスが行われ、個人情報が外部に流出したことが判明いたしました。
なお、株式会社トラストバンクでは、現在、原因及び影響範囲の調査を進めるとともに、再発防止に向けた対策に取り組んでおります。
現時点で判明している事実及び株式会社トラストバンクの対応状況については下記のとおりです。

2026年10月19日（月曜日）通常と異なるアクセス傾向を把握したため、確認を行ったところ、2026年10月17日（土曜日）に不正アクセスがあったことを確認し、会員の個人情報が外部に流出したことが判明し、サービスを停止した。

対象サービス：「ふるさとチョイス」の会員情報
件数：4,454,097件
流出項目：氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額
※上記は、現時点で確認できている外部に流出した個人情報の件数及び内容であり、今後の調査により変動する可能性があるとの報告を受けています。

・「ふるさとチョイス」と同じメールアドレスとパスワードの組み合わせを他のサービスでもご利用の場合は、不正ログインを防ぐため、他のサービスのパスワードを変更してください。
・情報漏えいのお詫びを装った不審なメール、SMS、電話、郵便物にご注意ください。身に覚えのない送信元や不審なメールなどに記載されたURLや添付ファイルは開かず、不審なウェブサイトに個人情報やパスワード等を入力しないでください。

株式会社トラストバンクにて、今回の不正アクセスによって検知した脆弱性の対応について外部の専門家の協力のもと、詳細調査を進めるとともに、セキュリティ対策、監視体制及び情報管理体制の強化を進めます。
併せて、2026年10月21日（水曜日）に所轄警察署へ被害報告を行う予定です。本件の詳細については下記ウェブサイトをご参照ください。