ふるさとチョイスでの個人情報流出に伴う注意喚起（令和8年11月5日）

ふるさとチョイスでの個人情報流出に伴う注意喚起（令和8年11月5日）

　ふるさとチョイスでの個人情報流出につき、現時点まで、四日市市にご寄附いただいた寄附情報が流出したという情報はございません。

 

「ふるさとチョイス」の再開について（11月5日）

　株式会社トラストバンクより、運営する「ふるさとチョイス」で発生した不正アクセスの検知以降、「ふるさとチョイス」および関連サービスを一時停止していたが、必要な安全対策とその検証を実施し、運用再開に向けた安全性を確認できたことから、11月6日12時00分より順次、寄附の受付を再開する旨の連絡がありました。

 

ふるさとチョイスをご利用の皆さまへ 

1. パスワード再設定のお願い
   　今回の不正アクセスを受け、安全を期すため、全会員の現在のパスワードは無効化されています。ログインにあたり、新しいパスワードの設定が必要です。
2. 不審な連絡にご注意ください
   　トラストバンクやふるさとチョイス、関係先を装った不審なメール、SMS、電話、郵便物にご注意ください。身に覚えのないメールやSMSに記載されたURLや添付ファイルは開かず、不審なWebサイトに個人情報やパスワードなどを入力しないようご注意ください。

 

ふるさとチョイスに関するお問い合わせ窓口

株式会社トラストバンク：toiawase@trustbank.co.jp

 

ふるさとチョイスへの不正アクセスによる個人情報流出に関するよくあるご質問（10月26日）

以下、トラストバンクのホームページ（https://www.trustbank.co.jp/newsroom/news/faq20261026/）より抜粋

Q1．すでに申し込んだ寄附のお礼の品の発送や、ワンストップ特例申請・確定申告手続きはどうなりますか。

• お礼の品の発送について
  　2026年10月25日より、自治体様が寄附情報を確認して手続きを行うための管理システムについて、再開に向けた安全性が確認されたため、順次再開することとしております。自治体様側が利用する寄附処理のためのシステムの再開となるため、発送手続きにお時間をいただく場合や、お届けに遅れが生じる可能性がございます。寄附者の皆様にはご不便とお迷惑をおかけしておりますこと深くお詫び申し上げます。
• ワンストップ特例申請・確定申告について
  　寄附者の皆様の税控除・申告手続きに支障が生じないよう、サービスの復旧及び再開に向け取り組んでおります。詳細な再開目処や手続きにつきましては、決まり次第速やかにお知らせいたします。

Q2．ふるさとチョイスのパスワードを変更したいのですが、ログインができません。どうすればよいですか。また、設定したパスワードを教えてください。

　今回の不正アクセスを受け、安全を期すため、全会員様の現在のパスワードを無効化しております。大変お手数をおかけしますが、サービス再開後に、新しいパスワードを設定いただくようお願い致します。ご不便をおかけしますが、再開までお待ちください。
　また、弊社においても寄附者様が設定されていたパスワードを確認することができないため、ご教示することができません。申し訳ありません。
 

Q3．自分の個人情報が流出しているかどうか、また流出した情報項目を確認する方法はありますか。

　10月21日から当社が個別にお送りしているお知らせメールをご確認ください。流出が確認された方には流出した項目を、確認されていない方にはその旨をお知らせしております。
　「流出あり」と「流出なし」の両方のメールが届いた場合は、同じメールアドレスで複数の会員登録がある場合になります。
 　メールが届いていない、内容が分からないなどの場合は、お問い合わせ窓口にご連絡ください。確認のうえ、個別にお答えします。
 

Q4．クレジットカード情報は流出していませんか。

　調査の結果、2名の寄附者様について、クレジットカード情報（下4桁・名義・有効期限）の流出が判明しております。対象の方には個別にご連絡しております。なお、これらの情報だけで決済が行われることはありません。
　上記の2名の寄附者様以外の方についての流出は確認されておりません。

　当社では、クレジットカード情報(下4桁/名義/有効期限)は、マイページ上の保存済みカード情報表示ページへのアクセス時に、その都度、決済代行会社から取得し、表示する仕組みとなっており、当社のシステムには保存されておりません。
 

Q5．「寄付控除試算額」が流出したとのあるが、  シミュレーションの際に入力した情報は流出していないのか。

　今回流出が確認されたのは、ふるさとチョイスのシミュレーションで算出された「控除上限試算額」のみです。シミュレーションの際にご入力いただいた年収や家族構成などの情報は、流出は確認されておりません。
 

Q6．提携先サイト（寄付申込から決済まで提携先内で完了）で寄付申込した場合は、今回の不正アクセスの影響を受けますか。

　寄附申込から決済まで提携先内で完了するサイトを利用した寄附に関する個人情報の流出は確認されておりません。
 

Q7．監督官庁等への報告は行っていますか。

　10月20日に個人情報保護委員会へ報告し、10月21日に所轄の警察署へ被害届の相談をいたしました。引き続き、関係機関と連携して対応してまいります。

 

トラストバンクホームページより（10月23日）

【追加で外部流出が判明した情報項目】
　各項目で重複があり、対象となる寄附者は5名。

• ポイント履歴：5名
• 寄附履歴：2名
• クレジットカード情報（下４桁、名義、有効期限） ※：2名
• 生年月日：2名
• 送付先：1名　
• 住所の一部削除(県名)：1名

※クレジットカード情報(下4桁/名義/有効期限)は、マイページ上の保存済みカード情報表示ページへのアクセス時に、その都度、決済代行会社から取得し、表示する仕組みとなっており、システムには保存していない。本件では、上記2名の会員について、当該カード情報表示ページへの第三者によるアクセスが確認された。また、当該情報のみでクレジットカード決済はできない。なお、上記5名の寄附者様には個別に連絡済み。

ふるさとチョイスでの個人情報流出に伴う注意喚起（10月23日）

　株式会社トラストバンクが運営する「ふるさとチョイス」において同社が管理する会員情報に対し、第三者による不正アクセスが行われ、会員登録している寄附者の個人情報が外部に流出したことが判明しました。

10月20日時点で流出が確認されている個人情報

1. 対象サービス：「ふるさとチョイス」の会員情報
2. 件数：4,454,097件
3. 情報項目：氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額

• 件数や情報項目などの詳細は、運営事業者の今後の調査により変更となる可能性があります。

　また上記に伴い、被害拡大の防止及び安全確保のため、10月19日（月曜日）15時50分以降、「ふるさとチョイス」関連サービスは停止しています。最新の状況は、株式会社トラストバンクの公式発表をご確認ください。

• https://www.trustbank.co.jp/newsroom/newsrelease/

寄附者の皆さま並びに市民の皆さまへのお願い

• ふるさとチョイスと同じメールアドレスとパスワードの組み合わせを他のサービスでもご利用の場合は、不正ログインを防ぐため、他のサービスのパスワードを変更していただきますようお願いいたします。
• ふるさとチョイスや関係先を装った不審なメール、SMS、電話、郵便物にご注意ください。
• 身に覚えのないメールやSMSに記載されたURLや添付ファイルは開かず、不審なWebサイトに個人情報やパスワード等を入力しないようお願いいたします。
• 不審なWebサイトなどで、氏名、生年月日、口座情報、パスワードなどの個人情報を入力しないでください。

詳細・問い合わせ先

　本件の詳細や最新情報は、株式会社トラストバンクの公式発表をご確認ください。

• 株式会社トラストバンク
  ふるさとチョイス カスタマーサポート
• E-mail：toiawase@trustbank.co.jp

• https://www.trustbank.co.jp/newsroom/newsrelease/

• 本件に関する調査や対応は、株式会社トラストバンクが行っています。

ふるさとチョイスでの個人情報流出について（10月20日）

　ふるさと納税ポータルサイト「ふるさとチョイス」を運営する株式会社トラストバンクにおいて、第三者による不正アクセスがあり、寄附者の会員情報が外部に流出したと報告がありました。現時点で、本市へご寄附いただいた皆さまへの影響は不明です。

　影響範囲と事実関係については、現在運営事業者のトラストバンクを通じて確認中です。ご寄附をいただいた皆さまにはご迷惑ご不便をおかけしますが、ご理解のほどよろしくお願いいたします。

ふるさとチョイスの会員登録内容の変更方法（10月20日20時現在サービス停止中）

　また、「ふるさとチョイス」や「四日市市」を名乗る不審なメール・SMS・電話・郵便などにご注意ください。特に、身に覚えのないメールやSMSに記載されたURLや添付ファイルは開かず、不審なサイトには、個人情報やパスワードなどを入力しないようにしてください。

　なお、本件に合わせて、ふるさとチョイスに加え、ふるさとチョイスのパートナーサイトであるau PAYふるさと納税、KABU＆ふるさと納税、Vふるさと納税、セゾンのふるさと納税、ニフティふるさと納税、ふるラボ、マルイふるさと納税についても、サービスを現在停止しております。

本件の寄附者向けトラストバンク問い合わせ窓口

• 株式会社トラストバンク
• E-mail：toiawase@trustbank.co.jp

【注意】ふるさとチョイスのパスワードなどを使いまわしていませんか

　「ふるさとチョイス」と同じメールアドレスとパスワードの組み合わせを他のサービスなどで利用している場合は、不正ログインを防ぐため、パスワードを変更するなどしていただきますようお願いいたします。