本市が利用するふるさと納税ポータルサイト「ふるさとチョイス」の運営事業者である株式会社トラストバンクにおいて、第三者による不正アクセスが発生し、会員の個人情報が外部に流出したことが判明しました。
なお、現在「ふるさとチョイス」関連サービスは停止しております。
1 個人情報の外部流出について
(1)事案の概要及び経緯
2026年10月19日(月曜日)、株式会社トラストバンクが通常とは異なるアクセス傾向を確認し、調査を行ったところ、10月17日(土曜日)に不正アクセスが発生していたことが判明しました。また、会員の個人情報が外部に流出したことも確認されました。
これを受け、同社は10月19日(月曜日)15時50分に「ふるさとチョイス」関連サービスを停止し、現在、事実関係及び影響範囲の確認を進めています。
(2)現時点で流出が確認されている個人情報
-
対象サービス: ふるさとチョイスの会員情報
-
件数: 4,454,097件
-
情報項目: 氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額
※上記は現時点で確認されている件数及び情報項目です。今後の調査により、変更となる可能性があります。
(3)サービスを停止している寄附サイト
・ふるさとチョイス(GCF、災害支援を含む)
・au PAYふるさと納税
・セゾンふるさと納税
・ふるラボ
・アニふる
・KABU&ふるさと納税
・Vふるさと納税
・まいふる by AEON CARD
・ふるさと納税デパート
・マルイふるさと納税
・ケアネットふるさと納税
・ニフティふるさと納税
2 皆さまへの注意喚起とお願い
「ふるさとチョイス」で使用しているメールアドレスとパスワードの組み合わせを、ほかのサービスでも使用している場合は、不正ログインを防ぐため、該当するサービスのパスワードを変更してください。
また、「ふるさとチョイス」や高萩市、関係機関などを装った不審なメールやSMS(ショートメッセージ)が届く可能性があります。身に覚えのないメールやSMSに記載されたURLや添付ファイルは開かず、不審なウェブサイトで個人情報やパスワードなどを入力しないでください。
このほか、不審な電話や郵便物が届く可能性もありますので、十分にご注意ください。
3 今後の対応について
本市では、運営事業者に対し、本事案の詳細及び今後の対応について確認を進めています。
今後、新たな情報が公表された場合は、必要に応じて本市ホームページでもお知らせします。最新の情報については、株式会社トラストバンクのウェブサイトをご確認ください。
<株式会社トラストバンクの発表ページ>
https://www.trustbank.co.jp/newsroom/newsrelease/news261020/
<本件に関するお問い合わせ先(寄附者向け)>
株式会社トラストバンク
Eメール:toiawase@trustbank.co.jp

