「ふるさとチョイス」で約445万件の個人情報が流出　利用者が確認すべきことと防犯対策

2026/10/22
話題
LLINE
はてなB!

2026年10月20日、ふるさと納税ポータルサイト「ふるさとチョイス」を運営する株式会社トラストバンクは、第三者による不正アクセスにより、会員の個人情報が外部に流出したと発表しました。

流出が確認された情報は、氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額の6項目です。対象となる情報は合計4,454,097件で、約445万件に上ります。

個人情報の流出は、迷惑メールやフィッシング詐欺などの二次被害につながる可能性があります。また、氏名や住所などの情報が犯罪に悪用されるリスクについても、適切に理解しておくことが大切です。

この記事では、2026年10月22日時点で公表されている情報をもとに、今回の情報漏洩の経緯、流出した情報、利用者が取るべき対応、そして自宅の防犯対策について解説します。

1．「ふるさとチョイス」の情報漏洩で何が起きたのか

株式会社トラストバンクの発表によると、今回の不正アクセスは2026年10月17日に発生しました。その後、同社が通常とは異なるアクセス傾向を把握し、調査を進めた結果、会員情報が外部に流出したことが判明しました。

被害拡大の防止と安全確保のため、10月19日には「ふるさとチョイス」の関連サービスが停止されました。

発生から公表までの経緯

  • ：第三者による不正アクセスが発生。
  • ：通常とは異なるアクセス傾向を検知。調査の結果、不正アクセスと情報流出を確認し、関連サービスを停止。
  • ：株式会社トラストバンクが個人情報の外部流出を公表。
  • ：大阪市などの自治体が利用者に向けて注意喚起を公表。

同社は外部の専門家とともに、原因や影響範囲の調査を進めています。2026年10月22日時点で、サービスの再開時期は未定です。

なお、流出件数や情報項目は、今後の調査によって変更される可能性があります。

2．何の情報が漏れたのか

今回、流出が確認されたのは「ふるさとチョイス」の会員情報4,454,097件です。

公表された情報項目は、次の6種類です。

情報項目 想定されるリスク
氏名 本人を特定する手掛かりになる
メールアドレス 迷惑メールやフィッシング詐欺に悪用される可能性がある
住所 不審な郵便物や訪問を伴う詐欺などに利用される可能性がある
電話番号 不審な電話やSMSが届く可能性がある
ハッシュ化されたパスワード 条件によっては解析や不正ログインの試みに利用される可能性がある
寄附控除試算額 所得水準などを推測する手掛かりになる可能性がある

特に、氏名・住所・電話番号・メールアドレスが組み合わさって流出した点は、注意すべきポイントです。

個々の情報だけでは判断しにくい連絡でも、複数の情報を組み合わせることで、実在する自治体や企業を装った、信ぴょう性の高い詐欺の連絡が作られる可能性があります。

また、寄附控除試算額は、利用者の所得水準を推測する手掛かりになる場合があります。ただし、この情報だけで正確な収入や保有資産が判明するわけではありません。

パスワードはハッシュ化されていた

今回流出が確認されたパスワードは、ハッシュ化された状態と発表されています。

ハッシュ化とは、パスワードを一定の計算処理によって別の値に変換して保存する方法です。元のパスワードをそのまま保存する方法とは異なりますが、ハッシュ化されていれば絶対に解析できないという意味ではありません。安全性は、使用した方式や設定などによって異なります。

そのため、ほかのサービスでも同じパスワードを使っている場合は、早めに変更することが重要です。

クレジットカード番号や銀行口座番号は流出情報として公表されているのか

2026年10月22日時点で公表されている流出情報の一覧には、クレジットカード番号や銀行口座番号は含まれていません。

ただし、これは公表された情報項目についての説明であり、決済情報への影響をあらゆる面から否定するものではありません。身に覚えのない請求や取引があれば、カード会社や金融機関に確認してください。

3．利用者が今すぐ行うべき4つの対策

今回の情報漏洩に関連して、利用者が優先して行いたい対策を4つ紹介します。

① パスワードを使い回しているサービスを確認する

「ふるさとチョイス」と同じメールアドレスとパスワードの組み合わせを、ほかのサービスでも使用している場合は、該当サービスのパスワードを変更してください。

特に、メール、ネット通販、金融サービスなどのアカウントは優先して確認しましょう。

新しいパスワードはサービスごとに異なるものを設定し、可能であれば多要素認証も有効にしてください。メールアカウントは、ほかのサービスのパスワード再設定にも利用されるため、特に重要です。

② 不審なメール・SMS・電話に注意する

今後、運営会社や自治体、関連サービスを名乗り、「寄附金の確認」「返金手続き」「アカウント復旧」などを理由に連絡してくるケースが考えられます。

次の点を確認してください。

  • 身に覚えのないメールやSMSに記載されたURLを安易に開かない。
  • 不審な添付ファイルを開かない。
  • メールやSMSのリンク先でパスワードや個人情報を入力しない。
  • 電話で暗証番号やパスワードを伝えない。
  • 連絡の真偽を確かめる場合は、公式サイトなどから問い合わせ先を確認する。

実際の寄附履歴などに触れた連絡であっても、それだけで正規の連絡とは判断できません。連絡元を独立した経路で確認することが大切です。

③ クレジットカードや銀行口座の利用状況を確認する

今回の公表情報には、クレジットカード番号や銀行口座番号は含まれていません。

一方、身に覚えのない請求や取引に気付いた場合は、カード会社や金融機関の公式窓口に連絡してください。不審なサイトにカード情報や口座情報を入力してしまった場合も、速やかに関係する金融機関へ相談しましょう。

④ 運営会社の公式発表を確認する

株式会社トラストバンクは、外部の専門家の協力を得ながら、原因や影響範囲を調査しています。追加情報やサービスの再開時期などについては、公式発表を確認してください。

問い合わせ先として、同社は次のメールアドレスを公表しています。

株式会社トラストバンク：toiawase@trustbank.co.jp

問い合わせる際は、公式サイトに掲載されている情報と照合して利用してください。

4．ふるさと納税をした人は全員対象なのか

今回、公表された対象は「ふるさとチョイス」の会員情報です。ふるさと納税をしたことがある人すべてが、一律に今回の情報流出の対象になると発表されたわけではありません。

利用状況ごとの考え方は、次のとおりです。

  • ふるさとチョイスに会員登録していた人：公表された対象に含まれる可能性があるため、パスワードや不審な連絡への対策を行ってください。
  • 過去に寄附したことがあるものの、会員登録の有無が分からない人：利用したサイトや登録状況を確認し、公式発表を参照してください。
  • ふるさとチョイスを利用したことがない人：今回公表された会員情報の直接の対象とは考えにくいものの、別の経路による影響の有無は、この発表だけでは判断できません。

また、今回の情報漏洩により、すべての寄附者の情報が流出したと確定したわけではありません。対象範囲の詳細については、運営会社の調査結果を確認する必要があります。

5．今回の情報漏洩が強盗などの犯罪に悪用される可能性はあるのか

個人情報の流出が、詐欺だけでなく、犯罪の対象を選ぶための情報として利用される可能性についても考えておく必要があります。

氏名や住所、電話番号などを含む名簿は、詐欺の連絡先を選ぶために利用されたり、ほかの情報と照合されたりする可能性があります。また、寄附控除試算額は、所得水準を推測する手掛かりになる場合があります。

6．近年の「闇バイト型強盗」と個人情報の関係

警察庁の『令和6年警察白書』では、SNSや求人サイトなどで「高額バイト」「即日即金」といった文言を使って実行役を募集し、強盗・窃盗などを行う犯罪グループの実態が取り上げられています。

同白書によると、匿名・流動型犯罪グループによるものとみられる強盗・窃盗等事件は、2021年9月から2024年3月までに22都道府県で78件発生しました。

こうした犯罪では、実行役と指示役が分かれ、SNSなどを通じて連絡を取りながら犯行に及ぶ事例が確認されています。

7．自宅への強盗や侵入を防ぐためにできること

今回の情報漏洩に限らず、自宅の安全を守るためには、住宅の防犯設備と日常の行動を見直すことが大切です。

玄関や窓の施錠を徹底する

  • 玄関や勝手口、1階の窓など、侵入経路になりやすい場所の施錠を確認する。
  • 必要に応じて補助錠を設置する。
  • 玄関や建物の周囲にセンサーライトを設置する。
  • 防犯カメラなどの設置を検討する。

設備を導入する場合は、住宅の構造や周囲の環境に合わせて選びましょう。

訪問者の身元と訪問目的を確認する

宅配業者、点検業者、自治体や警察の関係者などを名乗る訪問者が来た場合でも、すぐにドアを開けず、身分証や訪問目的を確認してください。

不審に感じた場合は、ドア越しに対応し、所属する組織の公式窓口に連絡して訪問の事実を確認する方法があります。相手の説明だけで判断せず、必要に応じて家族や管理会社にも相談してください。

家族構成や資産に関する情報を公開しない

SNSなどで、次のような情報を不用意に公開しないようにしましょう。

  • 長期不在や旅行の予定
  • 自宅の間取りや防犯設備の詳細
  • 現金や貴金属などの保有状況
  • 家族構成や日常の在宅時間

また、見知らぬ相手から家族構成や生活時間について質問された場合は、必要のない情報を伝えないことも大切です。

不審な電話や訪問があった場合は記録を残す

個人情報を知っているような不審な電話や訪問があった場合は、日時、相手の名乗り、電話番号、会話の内容などを可能な範囲で記録しておきましょう。

自宅周辺で不審な人物が繰り返し様子をうかがっているなど、具体的に気になる状況があれば、警察に相談してください。差し迫った危険がある場合は110番に通報してください。

8．まとめ：まずはパスワードと連絡の真偽を確認し、防犯対策を見直す

2026年10月22日時点で公表されている情報によると、「ふるさとチョイス」では第三者による不正アクセスが発生し、会員情報4,454,097件について外部流出が確認されています。

流出した情報には、氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額が含まれます。運営会社は原因や影響範囲を調査しており、関連サービスの再開時期は未定です。

利用者が優先して行いたいことは、次の4点です。

  • パスワードを使い回しているサービスのパスワードを変更する。
  • 不審なメール、SMS、電話、郵便物を慎重に確認する。
  • 不審な請求や取引があれば、カード会社や金融機関に相談する。
  • 運営会社や自治体の公式発表で最新情報を確認する。

加えて、玄関や窓の施錠、訪問者の確認、SNSで公開する情報の見直しなど、日常的な防犯対策も進めておくとよいでしょう。

今回の情報漏洩と強盗事件との直接的な関連は確認されていませんが、個人情報の管理と住宅の防犯は、いずれも日々の安全を守るうえで重要です。公表された事実を確認し、必要な対策を一つずつ進めていきましょう。

個人情報流出しても「お詫びとお知らせ」のみ。情報流出による身の回りの危険のリスクが高くなっても、被害にあっても関係ない。自分と家族の身は自分たちで守るしかない。今後サービスは慎重に選んでいくしかないですね。

参考資料・出典

※本記事は2026年10月22日時点で確認できる公表資料をもとに作成しています。流出情報の詳細やサービスの状況は、今後の調査・発表により変更される場合があります。

スポンサーリンク

LLINE
はてなB!

↑ ページの先頭へ

スポンサーリンク