不正アクセス確認・漏えい確認・漏えいの可能性・調査中
ふるさとチョイスへの不正アクセスによる会員の個人情報の流出（4,454,097件、調査中）
この記事にはプロモーション（広告）を含みます。
株式会社トラストバンクが運営するふるさと納税サイト「ふるさとチョイス」の会員情報に10月17日に不正アクセスがあり、会員登録している寄附者の氏名・メールアドレス・住所・電話番号・ハッシュ化されたパスワード・寄附控除試算額が、現時点で4,454,097件外部に流出したことが確認されました。件数は今後の調査で変わる可能性があります。同じメールアドレスとパスワードの組み合わせをほかのサービスで使っている場合は、そのサービスのパスワードを変更してください。サービスは停止中で、再開時期は未定です。
| 事業者 | 株式会社トラストバンク / 秩父別町 |
|---|---|
| 関連サービス | ふるさとチョイス / 秩父別町へのふるさと納税（ふるさとチョイス） |
| 初回公表 | 2026年10月19日 |
| 確認状況 | 不正アクセス確認 / 漏えい確認 / 漏えいの可能性 / 調査中 |
| 対象件数 | ふるさとチョイスの会員情報：4,454,097件（流出を確認・調査中） |
事案の概要と確認状況
- 10月19日に通常と異なるアクセスの傾向を把握して確認したところ、10月17日に会員情報への第三者による不正アクセスがあったことを確認した
- ふるさとチョイスに会員登録している寄附者の個人情報が外部に流出したことが判明した。現時点で4,454,097件の流出を確認
- 秩父別町が、利用する外部サービスとしてふるさとチョイスを挙げ、寄附者の氏名・住所・電話番号・メールアドレスとお礼の品の配送先情報（氏名・住所・電話番号など）が漏えいした可能性があると公表
- 件数と内容は現時点で確認できている範囲で、今後の調査で変わる可能性がある。外部の専門家の協力のもと、原因と影響範囲を調べている
発覚から公表までの経緯
- 発生時期
- 2026年10月17日 〜 2026年10月17日
- 発覚・検知
- 2026年10月19日
トラストバンクが、10月17日の不正アクセスで会員登録している寄附者の個人情報が外部に流出したと公表。現時点で確認できている件数は4,454,097件で、氏名・メールアドレス・住所・電話番号・ハッシュ化されたパスワード・寄附控除試算額が含まれる。10月19日15時50分から関連サービスを停止し、再開時期は未定。10月20日に個人情報保護委員会へ報告し、10月21日に警察へ被害を申告する予定
この公表資料を見る（新しいタブで開く）利用自治体の秩父別町が、町が利用する外部サービスの一覧にふるさとチョイスを追加し、寄附者の氏名・住所・電話番号・メールアドレスとお礼の品の配送先情報が漏えいした可能性があると公表
この公表資料を見る（新しいタブで開く）トラストバンクが、ふるさとチョイスで不正アクセスの疑いがある事象を検知し、関連サービスを一時停止して調査していると公表
この公表資料を見る（新しいタブで開く）
規模と対象範囲
ふるさとチョイスの会員情報のうち、現時点で外部への流出が確認されている件数（公表の単位は「件」で、人数ではない。今後の調査で変わる可能性がある）
情報の種類と対象外の範囲
公表された情報の種類
自分が対象か確認するには
利用したサービス・時期と、公表された対象条件を照らし合わせてください。個人ごとの該当状況は、会社からの通知や公式窓口の案内で確認します。
会社からの案内
会社が対象者に案内している内容です。利用したサービスや対象条件によって案内が異なる場合があります。
- ふるさとチョイスと同じメールアドレスとパスワードの組み合わせをほかのサービスでも使っている場合は、不正ログインを防ぐため、そのサービスのパスワードを変更する
- トラストバンクや関係先を装った不審なメール・SMS・電話・郵便物に注意する。心当たりのないメールやSMSのURLや添付ファイルを開かず、不審なサイトに個人情報やパスワードなどを入力しない
- 問い合わせはトラストバンクの寄附者向け窓口（toiawase@trustbank.co.jp）へ
- 秩父別町：町や関係事業者を装った連絡に注意し、リンクや添付ファイルを開かず、必要に応じて町に問い合わせる。ふるさと納税については町企画課 企画・まちづくり係（0164-33-2111 内線72・73）、個人情報保護については町総務課 情報管理係（0164-33-2111 内線31）へ
利用者がいま確認したいこと
会社からの案内とあわせて、次の点を確認してください。
- 公式の案内から対象条件を確認する
利用時期・対象情報と追加発表を確認します。
- 不審なメール・SMS・電話の要求を確認する
連絡に記載されたリンクから個人情報・パスワードを入力せず、普段使っている公式ページや窓口から確認してください。
- 必要な手続きは今回の対象条件に沿って行う
パスワード変更やカード会社への相談などは、公式の依頼と現在の利用状況を確認して進めます。
今後の不審な連絡への備え
日常の端末保護や、対象情報が検出された際の通知機能を備える製品を紹介します。
Norton 360 デラックス
パソコンもスマホも、3台まとめて守る
端末保護・外出先の通信保護・漏えいへの気づきを、ひとつのプランに。
- ウイルスなどからパソコン・スマホを保護
- VPNで外出先の通信を暗号化
- 登録情報のダークウェブ検出を通知
3台。初回年間購入は60日以内の返金制度・条件あり。更新価格表は年11,480円。
Norton 360 デラックスの公式製品ページ（新しいタブで開く）
詳しい機能・公式の条件を見る
- 端末保護
- ウイルス対策
- 漏えい通知
- 登録情報のダークウェブ検出
- VPN
- 通信の暗号化
商品条件の確認：2026-10-13。
ESET HOME Security Ultimate
端末保護に、個人情報の監視もプラス
5台の端末保護と、個人情報の流出監視をまとめて始めたい人に。
- ウイルス・フィッシングから端末を保護
- 登録した個人情報の流出を監視・通知
- 通信量無制限のVPNで通信を保護
5台を1年間保護。個人情報の監視とVPNを含むUltimateプラン。
ESET HOME Security Ultimateの公式製品ページ（新しいタブで開く）
詳しい機能・公式の条件を見る
- 端末保護
- ウイルス・フィッシング対策
- 漏えい通知
- 個人情報の流出監視
- VPN
- 通信量無制限
商品条件の確認：2026-10-13。
Kaspersky Premium
ウイルス対策もVPNも、まずは30日間無料で
端末保護からパスワード管理まで、プレミアムの機能を試せます。
- ウイルス対策とデータ漏えい確認
- 通信量無制限のVPNを利用
- パスワードをまとめて管理
無料体験期間は30日間。期間終了の7日前に案内があり、期間内に解約しない場合は有料の年間サブスクリプションが開始され、自動更新されます。初回・更新料金と請求日は申込み画面で確認してください。
30日間無料で試す（新しいタブで開く）詳しい機能・公式の条件を見る
- 端末保護
- ウイルス対策
- 漏えい確認
- データ漏えい確認
- VPN
- 通信量無制限
- パスワード
- 管理機能
商品条件の確認：2026-10-13。
Surfshark One
VPNも漏えい通知も、ひとつのプランで
複数端末の通信保護に、情報流出の通知とウイルス対策をプラス。
- VPNの同時接続台数は無制限
- 登録情報の漏えいをAlertで通知
- ウイルス対策は対応端末の最大5台
表示される通貨・キャンペーン・初回請求額・更新料金は地域や選択条件で異なるため、購入画面でご確認ください。返金条件も公式案内をご確認ください。
Surfshark Oneを選ぶ（新しいタブで開く）詳しい機能・公式の条件を見る
- 端末保護
- ウイルス対策・最大5台
- 漏えい通知
- 登録情報の流出通知
- VPN
- 同時接続台数 無制限
商品条件の確認：2026-10-13。
公式発表・参考資料
事案情報の確認日：2026年10月22日。
- 不正アクセスによる寄附者様情報の外部流出に関するお詫びとお知らせ（新しいタブで開く）株式会社トラストバンク／公表：2026年10月20日／資料確認：2026年10月21日／改訂情報：2026年10月20日
- 不正アクセスの疑いに伴うサービス一時停止のお知らせ（新しいタブで開く）株式会社トラストバンク／公表：2026年10月19日／資料確認：2026年10月21日／改訂情報：2026年10月19日
- 町が利用する外部サービスにおける不正アクセス等について（新しいタブで開く）秩父別町／資料確認：2026年10月21日／改訂情報：2026年10月20日