ふるさとチョイスの情報漏洩で何が漏れた？不正アクセスの445万件の中身と、寄付できない今やること・年内発送の返礼品の頼み先

PR

公式情報の確認：2026-10

ニュースでふるさとチョイスの情報漏洩を知り、何年も前に作った会員アカウントのことを思い出した。住所や電話番号が漏れたのか、カードは大丈夫なのか、急に気になってくる。

自分の情報が含まれているのか、カードを止めるべきか、ワンストップ特例はどうなるのかと、会員登録をしたことがある人ほど落ち着かないのが今回の件です。

発表された事実を一つずつ確かめれば、本当にやるべきことは思ったより少なく、すぐに終わります。

年内発送の返礼品を頼んだ人も確かめたい、ふるさとチョイスの情報漏洩の件数と流れ出た項目

項目	中身
件数	4,454,097件（今後の調査で変わる可能性あり）
流れ出た項目	氏名・メールアドレス・住所・電話番号・ハッシュ化されたパスワード・寄附控除試算額
不正アクセスがあった日	2026年10月17日（土）
気づいた日	2026年10月19日（月）

会員情報445万件あまりが外に流れ出た

10月17日の不正アクセスで、会員登録をした人の情報が外に流れ出たと発表された。

日付	出来事
10月17日（土）	不正アクセスがあった
10月19日（月）	いつもと違うアクセスに気づき、関連サービスを止める
10月20日（火）	個人情報保護委員会へ報告し、流出を発表
10月21日（水）	会員への個別のメールを始める。警察へ被害を申告する予定

トラストバンクの10月20日の発表によると、10月17日にふるさとチョイスへの不正アクセスがあり、会員情報4,454,097件が外に流れ出ました。件数は今後の調査で変わる可能性があるとしています。

流れ出た項目は、氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額です。会員登録をせずに寄付した人の扱いは、発表では触れられていません。

第2報で、5名の情報が追加で流れ出たと分かった

10月23日の第2報で、5名についてポイントの履歴やカードの下4桁なども見られたと発表された。

項目	人数
ポイントの履歴	5名
寄附の履歴	2名
カードの下4桁・名義・有効期限	2名
生年月日	2名
送付先	1名

トラストバンクの第2報では、10月20日に発表した人のうち5名について、ポイントの履歴や寄附の履歴などが追加で流れ出ていたと発表しました。5名にはすでに個別に連絡したとしています。

カードの情報は、マイページの表示のたびに決済代行会社から取り出すしくみで、トラストバンクのシステムには保存されていないと説明しています。見られたのは2名の下4桁・名義・有効期限で、この情報だけではカードで決済できないとしています。

ふるさとチョイスの情報漏洩は自分に関係ある？：個別の通知と、年内発送の返礼品を聞く問い合わせ先

方法	中身
トラストバンクからの個別のメール	10月21日から、流れ出たかどうかと項目を順に知らせている
問い合わせ窓口	toiawase@trustbank.co.jp（寄附者向け）
会員登録をしたか	会員情報が対象。登録した覚えがあるかを思い出す

10月21日から、会員に個別のメールで知らせている

流れ出たかどうかと、流れ出た項目を、会員一人ひとりにメールで順に知らせている。

分かること	中身
流れ出たかどうか	自分の情報が対象か
流れ出た項目	氏名・住所など、どの項目か
知らせ方	メール（順に送っている）

トラストバンクの第2報によると、10月21日から、流れ出たかどうかと流れ出た項目を、会員に個別のメールで順に知らせています。会員登録に使ったメールアドレスに届くので、迷惑メールのフォルダも見ておきます。

届いたメールが本物か迷うときは、メールのリンクを開かず、トラストバンクのサイトのお知らせを自分で開いて中身を見比べます。

問い合わせはトラストバンクの窓口へメールで

寄附した人の問い合わせ先は、トラストバンクのメールの窓口。自治体の案内も同じ窓口を載せている。

聞きたいこと	問い合わせ先
自分の情報が流れ出たか	トラストバンク（toiawase@trustbank.co.jp）
寄附した自治体への寄附の扱い	寄附した自治体
ほかの申し込み方法	寄附したい自治体のサイト

寄附した人の問い合わせ先は、トラストバンクのメールの窓口（toiawase@trustbank.co.jp）です。福岡県の案内も、調査と対応はトラストバンクが行っているとして、同じ窓口を載せています。

自分の情報が流れ出たかはトラストバンクに、寄附した自治体への寄附や返礼品のことは自治体に、と分けて問い合わせると、答えが早く返ってきます。

ふるさとチョイスの情報漏洩のあとにすること：年内発送の返礼品を頼む前にパスワードを変える

順番	やること	理由
1	ほかのサービスで同じメールアドレスとパスワードを使っていないかを思い出す	使い回しが一番ねらわれやすい
2	使い回していたサービスのパスワードを変える	トラストバンクがお願いしている
3	不審な連絡に答えない	住所・電話番号・メールアドレスが流れ出ている

同じパスワードをほかで使っているなら、そちらを変える

パスワードはハッシュ化されていたが、使い回しているならほかのサービスのパスワードを変えるようお願いしている。

使い方	やること
ふるさとチョイスだけのパスワード	ふるさとチョイスの再開のときの案内を待つ
ほかと同じメールアドレスとパスワード	ほかのサービスのパスワードを変える
覚えていない	主なサービスのパスワードを見直す

トラストバンクは、ふるさとチョイスと同じメールアドレスとパスワードの組み合わせをほかのサービスで使っている人に、ほかのサービスのパスワードを変えるようお願いしています。

流れ出たパスワードはハッシュ化されたもので、そのままの文字ではありません。それでも、使い回しをやめておけば、ほかのサービスへのなりすましを防げます。ネット銀行や通販のサイトから先に見直します。

カードは、明細に覚えのない使い道がないかを見る

カードの番号は流れ出ていないと説明している。気になる人は明細を見て、おかしな請求があればカード会社に連絡する。

項目	中身
カードの番号・セキュリティコード	トラストバンクのシステムに保存していない
見られた情報	2名の下4桁・名義・有効期限
決済できるか	この情報だけではできないと説明

トラストバンクは、カードの情報をシステムに保存していないと説明しています。第2報で見られたと発表したのは2名の下4桁・名義・有効期限で、この情報だけでは決済できないとしています。

それでも心配な人は、カードの利用明細に覚えのない使い道がないかを見ておきます。覚えのない請求を見つけたら、カードの裏にある番号からカード会社に連絡します。

ふるさとチョイスの情報漏洩をよそおう偽メール・SMS・電話：年内発送の時期に届く連絡を見分ける

連絡の形	気をつけること
メール・SMS	URLや添付ファイルを開かない
電話	名前・生年月日・口座情報・パスワードを答えない
郵便物	覚えのない請求や手続きの案内に従わない

トラストバンクや自治体をよそおう連絡に答えない

住所や電話番号、メールアドレスが流れ出たので、それを使った偽の連絡に気をつける。

呼びかけ	出しているところ
不審なメール・SMS・電話・郵便物に注意	トラストバンク・福岡県・福島県・鹿児島市
URLや添付ファイルを開かない	トラストバンク
不審なサイトに個人情報やパスワードを入れない	トラストバンク・福岡県

トラストバンクは、トラストバンクや関係先をよそおう不審なメール、SMS、電話、郵便物に気をつけるよう呼びかけています。身に覚えのないメッセージのURLや添付ファイルは開かないよう求めています。

同じ呼びかけは福島県の案内にも載っています。流れ出た住所や電話番号に、本物らしい名前で連絡が来ることがあるので、名乗られた名前だけで信じないようにします。

不審なサイトに、名前・生年月日・口座情報・パスワードを入れない

福岡県は、入れてはいけない情報として氏名・生年月日・口座情報・パスワードを挙げている。

情報	理由
氏名・生年月日	なりすましに使われる
口座情報	お金をだまし取られる
パスワード	ほかのサービスに入られる

福岡県は、二次被害を防ぐために、不審なWebサイトに氏名、生年月日、口座情報、パスワードなどを入れないよう案内しています。

「返金の手続き」「おわびのポイント」といった言葉で入力を急がせるページは、まず疑います。手続きが本当に要るなら、トラストバンクのお知らせに書かれるので、自分でお知らせを開いて確かめます。

ふるさとチョイスの情報漏洩で寄付できない：止まっているサービスと再開、年内発送の返礼品を探せる先

項目	発表の中身
寄付できない理由	不正アクセスで関連サービスを止めている
止めた日時	2026年10月19日15時50分
再開	現時点では未定。安全性の確認を踏まえて決める
連携先	ふるさとチョイスと連携するポータルの一部も止まっている

寄付できないのは、被害を広げないために止めているから

10月19日15時50分から関連サービスを止めている。再開の時期は未定。

したいこと	できること
今年の寄付	ほかのポータル・自治体の直接の申し込み
寄付の履歴を見る	寄付の完了のメールを探す
再開を知る	トラストバンクのお知らせを見る

ふるさとチョイスが開けず寄付できないのは、トラストバンクが10月19日15時50分から関連サービスを止めているためです。10月19日のお知らせでは、事実関係と影響の範囲を専門のチームが確かめているとしています。

再開は「現時点では未定」で、安全性を確かめたうえで決まりしだい知らせるとしています。サイトが開かないことは、寄付の記録が消えたことを意味しません。

ふるさとチョイスのしくみを使うほかのポータルも、寄付できないことがある

ふるさとチョイスと連携するポータルでも、寄付の受付や返礼品の掲載が止まっている。

ポータル	止まり方
セゾンのふるさと納税など8サイト	鹿児島市への寄付の受付を停止（10/21現在）
au PAY ふるさと納税	一部の自治体・返礼品の掲載を停止（10/19〜）

ふるさとチョイスとデータをつないでいるポータルでも、寄付の受付が止まっているところがあります。鹿児島市は、ふるさとチョイスのほか、セゾンのふるさと納税やマルイふるさと納税など9つのサイトで市への寄付が止まっていると案内しました。

au PAY ふるさと納税のほうは、止めたのが一部の自治体と返礼品の掲載に限られます。ふだん使うポータルで申し込みの画面にエラーが出たら、ふるさとチョイスの停止の影響かもしれません。

ふるさとチョイスの情報漏洩とワンストップ特例・控除の手続き：申請書や受領証明書の年内配送は寄附した自治体に聞く

気になること	発表の状況
流れ出た寄附控除試算額	会員情報として保存されていた控除の試算の額
ワンストップ特例の申請	扱いは発表されていない。申請先は寄附した自治体
寄附金受領証明書	扱いは発表されていない。発行するのは寄附した自治体

流れ出た「寄附控除試算額」は、控除の試算の数字

会員が試算した控除の額で、税金の手続きそのものの情報ではない。

もの	中身	扱うところ
寄附控除試算額	控除の上限の目安などを試算した額	ふるさとチョイスの会員情報
ワンストップ特例の申請書	マイナンバーなどを書いて自治体に出す書類	寄附した自治体
寄附金受領証明書	寄附した額を証明する書類	寄附した自治体

流れ出た項目の「寄附控除試算額」は、会員情報として保存されていた控除の試算の額です。ワンストップ特例の申請書や寄附金受領証明書は、寄附した自治体が受け付けたり発行したりする書類です。

申請書の中身が流れ出たという発表はありません。ワンストップ特例の書類の扱いがどうなるかは、寄附した自治体に聞くのが確かです。

ワンストップ特例の扱いは発表されていない。締め切りは1月10日

ふるさとチョイスの停止で申請の方法が変わるかは未発表。締め切りは寄附した翌年の1月10日必着。

時期	やること
いま	今年ふるさとチョイスで寄附した自治体と額を完了のメールで確かめる
12月	申請書の届け方を寄附した自治体に聞いておく
1月10日	ワンストップ特例の申請の締め切り
3月15日	確定申告の締め切り

トラストバンクの発表にも自治体の案内にも、ワンストップ特例の扱いは書かれていません。申請書はポータルではなく寄附した自治体に届けるもので、締め切りは寄附した翌年の1月10日必着です。

1月10日に間に合わないときは、寄附金受領証明書を使って確定申告をすれば控除を受けられます。

ふるさとチョイスの情報漏洩の前にあった別の漏えい：2025年の年内配送の時期を含むAmazon Payの254件

項目	10月5日の発表（Amazon Pay）	10月20日の発表（不正アクセス）
原因	システムの不具合	第三者の不正アクセス
件数	254件の申し込みのデータ	会員情報4,454,097件
期間・日	2025年11月13日〜2026年9月7日	2026年10月17日
不正な決済	確認されていない	第2報の5名の情報だけでは決済できないと説明
申し込むなら	年内に間に合う申込先を見る（食べる日と届け先で選ぶ）

10月5日には、Amazon Payの寄付で別の漏えいが発表されていた

Amazon Payで寄付するときに、別の人の入力した情報が画面に出るおそれがあった。

項目	中身
起きたこと	ほかの人が入力した申し込みの情報が、別の人の画面に出るおそれ
件数	254件
出たおそれのある情報	氏名・住所・電話番号・メールアドレス・返礼品の配送先など
対応	Amazon Payでの寄付を一時止め、システムを直した

トラストバンクは10月5日のお知らせで、ふるさとチョイスのAmazon Payでの寄付の手続きで、ほかの人が入力した情報が別の人の画面に出るおそれがあったと発表しました。対象は2025年11月13日から2026年9月7日までの254件です。

原因はトラストバンクのシステムの中の処理の不具合で、Amazon Payの決済のしくみの問題ではないと説明しています。不正な決済は確認されていないとしています。

2つの件は原因も規模も違う

Amazon Payの件はシステムの不具合、10月20日の件は第三者の不正アクセス。

当てはまる人	当てはまる件
2025年11月〜2026年9月にAmazon Payで寄付した	10月5日の件の可能性（対象の人に個別に対応）
ふるさとチョイスに会員登録している	10月20日の件の可能性（個別のメールで通知）

10月5日の件は、Amazon Payで寄付した人の一部が対象で、原因はシステムの不具合でした。10月20日の件は、会員登録をした人の情報が第三者の不正アクセスで流れ出たものです。

どちらの件でも、トラストバンクを名乗る不審な連絡には同じように気をつけます。対象かどうかは、トラストバンクからの個別の連絡で分かるので、ほかの経路で届いた案内には従いません。

ふるさとチョイスの情報漏洩のあとで年内に寄付する：年内発送の返礼品は止まっていないポータルで

方法	向いている人	気をつけること
止まっていないポータル	返礼品を見比べて選びたい人	受付が止まっていないかをお知らせで見る
自治体の直接の申し込み	寄付したい自治体が決まっている人	自治体のサイトを自分で開く
ふるさとチョイスの再開を待つ	今年の寄付を済ませた人	再開の時期は未定
申し込むなら	年内に間に合う申込先を見る（食べる日と届け先で選ぶ）

年内に寄付するなら、ふるさとチョイスの再開を待たない

再開の時期が分からないので、今年の寄付が残っている人はほかの申し込み先を使う。

選び方	理由
会員登録が新しく要るポータル	パスワードは使い回さない
いつも使っているポータル	パスワードを変えてから使う
自治体のサイト	ポータルを通さず申し込める

今年の寄付の額が残っている人は、ふるさとチョイスの再開を待たずに、止まっていないポータルか自治体の直接の申し込みで寄付できます。

新しいポータルに登録するときは、ふるさとチョイスと違うパスワードにします。下の申込枠で寄附する日と食べる日を選ぶと、いま受付をしている申込先から年内に間に合うものが出ます。

寄付を済ませた人は、通知とパスワードの見直しだけでよい

今年の寄付が終わっている人は、急いでほかのポータルに移る必要はない。

やること	時期
個別の通知のメールを見る	いま
使い回していたパスワードを変える	いま
ワンストップ特例の申請	寄附した翌年の1月10日まで

今年の寄付をすでに済ませた人は、ほかのポータルで寄付し直す必要はありません。個別の通知のメールを確かめ、使い回していたパスワードを変えれば十分です。

あとは、寄附した自治体へのワンストップ特例の申請か確定申告を、いつもの年と同じように進めます。