ふるさと納税ポータルサイト「ふるさとチョイス」における個人情報の漏洩について

南陽市が利用するふるさと納税ポータルサイト「ふるさとチョイス」の運営事業者である株式会社トラストバンクより、下記のとおり報告がございました。
・2026年10月19日（月）通常と異なるアクセス傾向を把握したため確認を行ったところ、2026年10月17日（土）に不正アクセスがあったことを確認し、会員の個人情報が外部に流出したことが判明した。
・被害拡大の防止及び安全確保を最優先に、10月19日（月）15時50分、「ふるさとチョイス」関連サービスを停止。現在、外部の専門家の協力のもと、事実関係及び影響範囲の確認中。

対象サービス：「ふるさとチョイス」の会員情報
件数：4,454,097件
情報項目：氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額

上記は、現時点で確認できている外部に流出した個人情報の件数及び内容であり、今後の調査により変動する可能性があります。

今後の対応については株式会社トラストバンクより下記の報告を受けています。

今回の不正アクセスによって検知した脆弱性の対応について外部の専門家の協力のもと、詳細調査を進めるとともに、セキュリティ対策、監視体制、及び情報管理体制の強化を進めてまいります。サービスの再開時期につきましては、現時点では未定であり、安全性の確認状況を踏まえ、決定次第お知らせいたします。また、本件につきましては、10月20日（火曜）に個人情報保護委員会への報告を完了しており、10月21日（水曜）に所轄警察署へ被害申告を行う予定です。今後の関係機関による調査・捜査にも全面的に協力してまいります。今後、調査により判明した事実（流出した情報の項目及び件数、再発防止策等）につきましては、確定次第、速やかにお知らせいたします。

「ふるさとチョイス」と同じメールアドレスとパスワードの組み合わせを他のサービスでもご利用の場合は、不正ログインを防ぐため、他のサービスのパスワードを変更していただきますようお願いいたします。株式会社トラストバンクや当市、関係先を装った不審なメール、SMS、電話、郵便物にご注意ください。身に覚えのないメールやSMSに記載されたURLや添付ファイルは開かず、不審なWebサイトに個人情報やパスワード等を入力しないようお願いいたします。

詳細は、関連リンクよりご覧ください。