← 公表記録へ
PUBLIC RECORD / 3cceea71
株式会社トラストバンク／ふるさとチョイス不正アクセス・誤表示による情報流出
株式会社トラストバンクは2026年10月5日、不正アクセス・誤表示に関する事案を公表しました。確認状況は「流出確認」です。公表文に記載された対象情報は氏名・住所・電話番号・メールアドレス・パスワード・生年月日・クレジットカードです。このページの記載は公表資料21件にもとづきます。
初回公表 2026-10-05 ／ 収録資料の最新公表日 2026-10-29
流出確認
公表された対象情報
氏名・住所・電話番号・メールアドレス・その他・パスワード・生年月日・クレジットカード
| 対象 | 公表値 | 確認状況 |
|---|---|---|
| 個人情報を含む申込データが別の利用者のブラウザ上で閲覧可能な状態となった件数 | 254件 | 確認 |
| 「ふるさとチョイス」の会員情報（10月20日時点で流出を確認） | 4,454,097件 | 確認 |
| ふるさとチョイスの会員情報 | 4,454,097件 | 確認 |
| 「ふるさとチョイス」の会員情報 | 4,454,097件 | 確認 |
| 「ふるさとチョイス」の会員情報（10月20日公表分） | 4,454,097件 | 確認 |
| 追加の情報項目が外部流出した寄附者 | 5名 | 確認 |
| 会員登録者の個人情報の流出件数 | 4,454,097件 | 確認 |
| ふるさとチョイスの会員情報 | 約445万件 | おそれ |
| 「ふるさとチョイス」会員情報 | 4,454,097件 | 確認 |
| クレジットカード情報（下4桁・名義・有効期限）が流出した寄附者 | 2名 | 確認 |
人数・件数などの単位と「確認」「おそれ」を原資料に沿って表示。合計値ではありません。
分類と根拠
- 事象の種類
- 記載を確認できず
- 発生した側
- 委託先・利用していた外部サービス
- 入り方
- ソフトウェア・機器の脆弱性
- 入口の機器
- 記載を確認できず
ふるさと納税サイト「ふるさとチョイス」の運営事業者（株式会社トラストバンク）への不正アクセスにより、会員の個人情報が流出したことが判明しました。
今回の不正アクセスによって検知した脆弱性の対応について外部の専門家の協力のもと、詳細調査を進めるとともに、セキュリティ対策、監視体制、及び情報管理体制の強化を進めています。
AI分類・別モデル照合前。取得した本文と照合できた根拠文だけを表示しています。