ふるさとチョイスの情報漏洩で何をするか、445万件の住所・寄附控除試算額とトラストバンクのサービス停止

ふるさとチョイスで何が漏れたのか

まず、トラストバンクが公表した件数と項目を確かめます。

会員情報4,454,097件、寄附控除試算額も

トラストバンクは2026年10月20日、ふるさと納税の総合サイト「ふるさとチョイス」の会員情報が、第三者による不正アクセスで外部に流出したと公表しました。件数は4,454,097件で、今後の調査で変わる可能性があるとしています。

出典：株式会社トラストバンク「不正アクセスによる寄附者様情報の外部流出に関するお詫びとお知らせ」（2026年10月20日）。「気をつけること」は当社の見方です。

今回は「流出のおそれ」ではなく、「外部流出」と書かれています。氏名・住所・電話番号がそろって漏れたうえ、寄附控除試算額という、ほかの漏えいではあまり見ない項目が含まれている点が特徴です。

10月17日の不正アクセスから公表まで

出典：トラストバンクの公表（2026年10月20日）。

原因は調査中で、見つかった脆弱性への対応を進めているとしています。サービスの再開時期は未定で、安全を確かめたうえで知らせるとしています。

パスワードと偽の連絡で気をつけること

流出した項目から、会員が気をつけたいことを整理します。

ハッシュ化されたパスワードでも、使い回しは変える

ハッシュ化は、パスワードをそのままでは読めない形に変えて保存する方法です。ただし、短いパスワードやよく使われるパスワードは、時間をかければ元の文字列を割り出されることがあります（当社の見方）。

トラストバンクは、同じメールアドレスとパスワードの組み合わせをほかのサービスで使っている場合は、そちらのパスワードも変えるよう呼びかけています。ふるさとチョイス自体のパスワードの扱いは、サービスの再開時に案内されるとみられます（当社の見方）。

住所と電話番号がそろって漏れた

今回は、氏名・住所・電話番号・メールアドレスがそろって流出しています。トラストバンクは、同社や関係先を装った不審なメール、SMS、電話、郵便物に注意するよう呼びかけ、身に覚えのないメールやSMSのURLや添付ファイルは開かないよう求めています。

ふるさと納税では、自治体から書類や返礼品が届くのがふつうです。そのため、「寄附の手続きに不備がある」「控除の書類を出し直してほしい」といった、自治体を名乗る連絡も本物らしく見えやすくなります（当社の見方）。連絡が来たら、そこに書かれた番号ではなく、自治体の公式サイトで調べた番号から確かめると防ぎやすくなります。

寄附の予定がある人が確かめること

サービスが止まっているあいだ、寄附や手続きはどうなるのか。発表に書かれていることと、書かれていないことを分けます。

発表に書かれていないこと

10月20日の発表には、すでに申し込んだ寄附、返礼品の配送、ワンストップ特例の申請書などへの影響は書かれていません。問い合わせ先として、メールアドレス（toiawase@trustbank.co.jp）が示されています。

ふるさと納税は、ほかのポータルサイトや、自治体へ直接申し込むこともできます。年内の寄附を予定していて再開を待てない場合は、寄附先の自治体の公式サイトで申し込み方法を確かめる方法もあります（当社の見方）。その際も、メールや広告のリンクからではなく、自分で検索した公式サイトから手続きします。

自分が対象かどうか

発表は「ふるさとチョイス」の会員情報としており、会員登録をして寄附した人が対象とみられます。対象の人への個別の連絡方法は、発表には書かれていません（10月22日時点）。心当たりがある場合は、会社の公式サイトのお知らせで続報を確かめます。

ふるさとチョイスの会員が今できる3つのこと

トラストバンクの公表をもとにまとめました。

よくある質問

ふるさとチョイスで何が漏れたのですか

トラストバンクによると、会員情報4,454,097件が外部に流出しました。項目は氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額です。件数は今後の調査で変わる可能性があります。

クレジットカード情報は漏れましたか

10月20日の発表には、クレジットカード情報についての記載はありません。心配な場合は、カードの利用明細を見ておくと安心です。

パスワードは変える必要がありますか

トラストバンクは、同じメールアドレスとパスワードの組み合わせをほかのサービスで使っている場合は、そちらのパスワードも変えるよう呼びかけています。

ふるさとチョイスはいつ再開しますか

10月19日15時50分から関連サービスを止めており、再開の時期は未定です（10月22日時点）。安全を確かめたうえで知らせるとしています。

すでに申し込んだ寄附はどうなりますか

10月20日の発表には、寄附や返礼品、ワンストップ特例への影響は書かれていません。寄附先の自治体から届いた書類で、寄附の記録を確かめておきます。

なぜプラスチックパレット株式会社がこの記事を書いているのですか

当社は物流資材を扱う会社で、取引先や暮らしに関わる情報漏えいの公表を日々見ています。会員の方が漏れた項目と今できることを確かめられるよう、公表資料をもとに整理しました。