何が出たか
株式会社トラストバンクは2026年10月20日、同社が運営するふるさと納税サイト「ふるさとチョイス」の会員情報に不正アクセスがあり、会員登録している寄附者の個人情報が外部に流出したと知らせました。流出が確認されたのは4,454,097件で、項目は「氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額」です（ハッシュ化は、パスワードをそのままではなく、元に戻しにくい形に変えて保存すること）。不正アクセスは10月17日で、同社は19日15時50分に関連サービスを止めています。件数と内容は「今後の調査により変動する可能性があります」としています。
同社は、同社や関係先を装った「不審なメール、SMS、電話、郵便物にご注意ください」とも呼びかけています。
まず1つ確かめること
ふるさとチョイスと同じメールアドレスとパスワードを、通販や銀行など、ほかのサービスでも使っていないか確かめてください。使っていたら、ほかのサービスのパスワードを変えます。
トラストバンクは「「ふるさとチョイス」と同じメールアドレスとパスワードの組み合わせを他のサービスでもご利用の場合は、不正ログインを防ぐため、他のサービスのパスワードを変更していただきますようお願いいたします。」と書いています。
公式の発表
トラストバンク不正アクセスによる寄附者様情報の外部流出に関するお詫びとお知らせ2026年10月20日 ↗
警察庁フィッシング対策↗
