【泉州・堺エリア】ふるさと納税サイト「ふるさとチョイス」不正アクセスに伴う個人情報流出と各自治体の対応状況まとめ

ふるさと納税ポータルサイト「ふるさとチョイス」を運営する株式会社トラストバンクへの第三者による不正アクセスが発生し、同サイトの会員個人情報約445万件が外部へ流出したことが判明しました。

これを受け、同サイトおよびアプリのサービス提供が停止（10月19日 15:50頃〜）されるとともに、泉州および堺エリアの各自治体が、寄附受付の停止措置や利用者への注意喚起（フィッシング詐欺やパスワード使い回しへの対策）を行っています。

なお、今回の事案は運営会社のサーバーに対する攻撃によるものであり、各自治体が直接管理・保有する基幹システムや庁内データからの情報漏洩ではありません。

【流出事案の概要（運営会社発表）】

• 対象サービス：「ふるさとチョイス」会員情報
• 流出件数：4,454,097件（※今後の調査により変動の可能性あり）
• 流出項目：氏名、メールアドレス、住所、電話番号、パスワード（ハッシュ化／暗号化されたもの）、寄附控除試算額
• クレジットカード情報：流出に含まれていないことを確認（※10月20日時点）
• 主な経緯：
  • 10月17日：第三者による不正アクセスが発生
  • 10月19日：不正アクセスの疑いを検知し、サイト・アプリの受付を停止（15:50頃）
  • 10月20日：調査により会員情報の外部流出を確認・公表

【各自治体の対応状況・影響一覧】

1. 堺市

• 対応状況：安全性が確認されるまで「ふるさとチョイス」を通じたクラウドファンディング事業およびふるさと納税の寄附募集を一時停止。
• 停止中のクラウドファンディング事業：
  1. 動物愛護事業（理由なき殺処分ゼロをめざす活動）
  2. 骨髄移植普及促進プロジェクト
  3. 社会課題解決に向けた取組［オーガイホールディングス株式会社］
  4. 社会課題解決に向けた取組［株式会社フォレストバンク］

2. 泉佐野市

• 対応状況：ふるさとチョイス経由の受付停止を発表。他ポータルサイトからの寄附受付は継続。市から電話やメールでクレジットカード情報や口座番号を尋ねることはない旨を周知。

3. 岸和田市

• 対応状況：市HPにて寄附者および市民向けに注意喚起を実施。二次被害（市役所やお詫び窓口を騙る詐欺）への警戒を呼びかけ。

4. 貝塚市

• 対応状況：同社との委託契約に基づき状況を確認中。貝塚市分寄附者の流出有無および影響範囲について引き続き調査中。

5. 熊取町

• 対応状況：ふるさとチョイス経由の受付停止および流出事案に伴う注意喚起を掲載。

6. 岬町

• 対応状況：ふるさとチョイス経由の受付停止および注意喚起を掲載。

【利用者の皆様へのお願い・注意点】

1. パスワードの変更：「ふるさとチョイス」と同じメールアドレス・パスワードの組み合わせを他のWebサービスでも利用している場合、第三者による不正ログイン（アカウントハッキング）を防ぐため、他サービスのパスワードを速やかに変更してください。
2. フィッシング詐欺への警戒：自治体や株式会社トラストバンク、お詫び窓口などを装った不審なメール、SMS、電話、郵便物にご注意ください。身に覚えのない連絡に記載されたURLや添付ファイルは開かないでください。
3. 個人情報の入力を行わない：「至急ログインしてください」「本人確認が必要です」といった案内に誘導されても、安易にパスワードやカード情報、口座情報を入力しないでください。

【運営会社・問い合わせ窓口】

• 事業者名：株式会社トラストバンク
• 所在地：東京都港区北青山2-14-4
• Eメール：toiawase@trustbank.co.jp
• 公式発表・最新情報：https://www.trustbank.co.jp/newsroom/

【重要】ふるさとチョイス 会員情報の流出について／泉佐野市

10月21日提供　ふるさと納税ポータルサイト「ふるさとチョイス」における不正アクセス事案に伴う本市クラウドファンディングの取扱いについて　堺市

ふるさと納税サイト「ふるさとチョイス」のサービス停止について／岬町

ふるさと納税サイト「ふるさとチョイス」への不正アクセスについて／熊取町

ふるさと納税ポータルサイト「ふるさとチョイス」への不正アクセスについて／貝塚市

ふるさと寄附サイト「ふるさとチョイス」への不正アクセスによる個人情報流出への注意喚起について – 岸和田市公式ウェブサイト（成長戦略課）