ふるさとチョイス

株式会社トラストバンク

別名・関連表記:ふるさとチョイス Amazon Pay / トラストバンク ふるさと納税 / furusato-tax.jp

不正アクセス確認・漏えい確認・漏えいの可能性・調査中

ふるさとチョイスへの不正アクセスによる会員の個人情報の流出(4,454,097件、調査中)

ふるさとチョイス / 秩父別町へのふるさと納税(ふるさとチョイス)

情報・規模・確認状況を確認
情報
氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード(10月20日の公表)、寄附控除試算額(10月20日の公表。シミュレーションで入力した年収・家族構成は流出は確認されていないと説明)、ポイント履歴(10月23日の第2報。5名)、寄附履歴(10月23日の第2報。2名)、クレジットカード情報の下4桁・名義・有効期限(10月23日の第2報。2名)、生年月日(10月23日の第2報。2名)、送付先(10月23日の第2報。1名)、住所の一部(県名の削除。10月23日の第2報。1名)
規模

4,454,097件 — ふるさとチョイスの会員情報のうち、現時点で外部への流出が確認されている件数(公表の単位は「件」で、人数ではない。今後の調査で変わる可能性がある)

5人 — 10月20日に公表した流出の対象(4,454,097件)のうち、ポイント履歴・寄附履歴・クレジットカード情報(下4桁・名義・有効期限)・生年月日などの項目も流出していたことがわかった寄附者(内数。項目ごとの対象者には重複がある)

時期
2026年10月17日 〜 2026年10月17日/2026年10月17日(土)に不正アクセスがあったことを確認。開始・終了の時刻は書かれていない
確認状況
不正アクセス確認 / 漏えい確認 / 漏えいの可能性 / 調査中
最新続報
2026.10.28
第三者が閲覧可能・漏えいの可能性・調査中

ふるさとチョイスのAmazon Payでの寄付手続きで、別の利用者の申込情報が閲覧できる状態に

ふるさとチョイス

情報・規模・確認状況を確認
情報
氏名、住所、電話番号、メールアドレス、お礼の品の配送先情報など
規模

254件 — 個人情報を含む申込データが、別の利用者の画面で閲覧できる状態になった件数(2025年11月13日〜2026年9月7日の、現時点で確認できた範囲。公表の単位は「件」)

時期
2025年11月13日 〜 2026年9月7日/現時点で確認できた範囲
確認状況
第三者が閲覧可能 / 漏えいの可能性 / 調査中
最新公表
2026.10.05