ふるさと納税ポータルサイト「ふるさとチョイス」における不正アクセスについて（10月22日更新)

本県がふるさと「ふるさと宮城寄附金」（ふるさと納税）の受付に利用しているポータルサイト「ふるさとチョイス」の運営事業者である株式会社トラストバンクにおいて、不正アクセスにより当該サイト会員の個人情報が流出したことが、令和8年10月20日に公表されました。

これを受け、同社では、被害拡大の防止および安全確保を最優先に、関連サービスを停止し、事実関係および影響範囲の調査を行うとともに、当該サイトの会員に対して個別連絡を行っています。

不正アクセスの影響

現時点で流出が確認されている個人情報は以下のとおりです。
（1）対象サービス：「ふるさとチョイス」の会員情報
（2）件数：4,454,097件（全ての件数）
（3）情報項目：氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額

10月21日付でふるさとチョイスを運営する、株式会社トラストバンクより、同サイトの全会員に対して個人情報流出の有無や、流出した個人情報の項目、問い合わせ先、漏洩後の注意事項などについて、メールにて連絡していますので御確認ください。

ふるさとチョイスのサービス停止により、同サイトを通じての寄付を受付できない状況です。詳細や最新情報につきましては以下の株式会社トラストバンクホームページよりご確認ください。

【株式会社トラストバンクホームページ】
https://www.trustbank.co.jp/newsroom/（外部サイトへリンク）

本件に関する問い合わせは以下の窓口で受け付けています。
＜本件に関するお問い合わせ窓口（寄附者様）＞
株式会社トラストバンク
E-mail：toiawase@trustbank.co.jp

本件に便乗した不審なメール、SMS、電話、郵便物にご注意ください。身に覚えのないメールやSMSに記載されたURLや添付ファイルは開かず、不審なWebサイトに個人情報やパスワード等を入力しないようお願いいたします。

ふるさとチョイスと同じメールアドレスとパスワードの組み合わせを他のサービスでもご利用の場合は、不正ログインを防ぐため、他のサービスのパスワードを変更していただきますようお願いいたします。

本県の対応

本県では、運営事業者に対し、事案の詳細、本県に関連する寄附者情報の件数、影響および今後の対応について確認を進めています。

今後、調査結果等の新たな情報が判明した場合には、適切に対応するとともに、必要に応じて皆様にお知らせしてまいります。