概要

10月19日、通常と異なるアクセス傾向に気付いて確認したところ、17日に不正アクセスが行われて会員情報が外部に流出していたことが分かった。同社は19日15時50分に「ふるさとチョイス」関連サービスを停止した。流出したのは氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額。件数と項目は発表時点で確認できたもので、今後の調査で変わる可能性がある。個人情報保護委員会への報告は20日に完了し、21日に警察へ被害申告する予定。サービスの再開時期は未定。

経緯

経緯情報は未登録です。

原因

不正アクセスを受けたことは確認されているが、侵入経路や原因は外部専門家と調査中。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

4,454,097

サービス停止

あり

金銭的被害

不明

対象システム

ふるさとチョイス 会員情報

漏洩した情報

• 確認済み氏名
• 確認済みメールアドレス
• 確認済み住所
• 確認済み電話番号
• 確認済みハッシュ化されたパスワード
• 確認済み寄附控除試算額

会員登録している寄附者の個人情報445万4,097件が外部に流出。ふるさとチョイスの関連サービスは10月19日から停止しており、再開時期は未定。

対応

関連サービスを停止し、外部専門家と原因・影響範囲を調査している。個人情報保護委員会へ報告し、警察へ被害申告する予定。利用者にはパスワード変更と、同社を装った連絡への注意を呼びかけている。

• 10月19日15時50分にふるさとチョイス関連サービスを停止
• 外部専門家による調査
• 個人情報保護委員会への報告（10月20日）
• 所轄警察署への被害申告（10月21日予定）
• 同じパスワードを使う他社サービスでのパスワード変更を呼びかけ
• なりすましメール・SMS・電話・郵便物への注意喚起
• セキュリティ対策・監視体制・情報管理体制の強化

教訓・対策

• 通常と異なるアクセス傾向を検知して早く気付けるよう、監視体制を整えることが重要
• パスワードはハッシュ化されていても、パスワードの使い回しによる二次被害に備えた周知が必要

参考資料

1. ふるさとチョイス、不正アクセスで445万件超の個人情報が流出 寄附控除試算額やパスワード情報も対象
   サイバーセキュリティ.com公開日: 2026-10-20報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

株式会社トラストバンク

関連するインシデント

関連付けられたインシデントはありません。