ふるさと納税ポータルサイト「ふるさとチョイス」への不正アクセスによる会員情報の外部流出について

　この度、本市がふるさと納税の寄付受付に利用しているポータルサイト「ふるさとチョイス」（運営：株式会社トラストバンク）に対し、第三者による不正アクセスが行われ、同社が管理する会員の個人情報が外部に流出したことが判明した旨、報告がありました。

1.経緯

2026年(令和8年)10月19日

• 株式会社トラストバンクにおいて通常と異なるアクセス傾向を把握し、確認を行ったところ、同年10月17日に第三者による不正アクセスがあったことを確認し、「ふるさとチョイス」会員の個人情報が外部に流出したことが判明。

2026年(令和8年)10月19日15時50分

• 同社が「ふるさとチョイス」関連サービスを一時停止。

2.現時点で流出が確認されている個人情報（株式会社トラストバンク・公表内容）

1. 対象：ふるさとチョイスの会員情報
2. 件数：4,454,097件
3. 情報項目：氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄付控除資産額

■上記は現時点で確認できている内容であり、今後の調査により変動する可能性があるとのことです。

■詳細な最新情報につきましては、以下の株式会社トラストバンクホームページよりご確認ください。

【株式会社トラストバンクホームページ】

「不正アクセスの疑いに伴うサービス 一時停止のお知らせ」

https://www.trustbank.co.jp/newsroom/news/news261019/

3.本市における影響および対応状況

• 今回流出が確認された情報は、株式会社トラストバンクが管理する「ふるさとチョイス」全体の会員情報であり、その中に本市への寄付者が含まれているかなど、その影響については、現在、同社において調査中です。新たな情報が判明次第、むつ市ホームページ等でお知らせしてまいります。
• 「ふるさとチョイス」および同システムと連携するポータルサイトにおける寄附受付等を停止するとともに、むつ市ホームページにおいて、寄附者の方に注意喚起を行っています。 

4.寄附者・市民の皆様へのお願い（注意喚起）

• 「ふるさとチョイス」と同じメールアドレスとパスワードの組み合わせを他のサービスでも使用している場合は、不正ログインを防ぐため、他のサービスのパスワードを変更していただきますようお願いいたします。
• 株式会社トラストバンクや関係先を装った不審なメール、SMS（ショートメッセージ）、電話、郵便物などにご注意ください。
• 身に覚えのないメールやSMSに記載されたURLへのアクセスや添付ファイルの開封は行わず、不審なWebサイトなどで、氏名、生年月日、口座情報、パスワードなどの個人情報を入力しないようお願いいたします。

＜本件に関するお問い合わせ窓口（寄附者様）＞
株式会社トラストバンク
ふるさとチョイス カスタマーサポート
E-mail：toiawase@trustbank.co.jp
営業時間：9時00分～18時00分（土曜日曜、祝日、年始1月1日～1月3日を除く）