【寄附受付再開しました】ふるさと納税ポータルサイト「ふるさとチョイス」における個人情報の漏洩について

株式会社トラストバンクより下記の報告がございました。

不正アクセスの検知以降、「ふるさとチョイス」および関連サービスを一時停止したうえで、外部の専門家・専門機関の協力のもと、事実関係及び影響範囲の確認、再発防止対策を進めております。

このたび、「ふるさとチョイス」につきまして、外部の専門家・専門機関の協力のもと、必要な安全対策とその検証を実施し、運用再開に向けた安全性を確認できたことから、11月6日12時00分より順次、寄附の受付を再開することといたしました。併せて、再発防止に向け、システムの監視強化や継続的なシステム点検・改善に取り組み、寄附者の皆様に、安心してご利用いただけるサービスの提供に努めてまいります。

サービスの再開について

（1）2026年11月6日12時00分より、再開するサービス
　　● 「ふるさとチョイス」Web版

（2）今後、再開を予定しているサービス
　　● 「ふるさとチョイス」アプリ版
　　● チョイスPay


寄附者の皆様へのお願いとご案内

（1）パスワード再設定のお願い
　今回の不正アクセスを受け、安全を期すため、全会員様の現在のパスワードを無効化しております。会員の皆様には大変お手数をおかけいたしますが、ログインにあたり、新しいパスワードを設定いただきますようお願いいたします。

（2）不審な連絡へのご注意
　当社や関係先を装った不審なメール、SMS、電話、郵便物にご注意ください。身に覚えのないメールやSMSに記載されたURLや添付ファイルは開かず、不審なWebサイトに個人情報やパスワード等を入力しないようお願いいたします。

南陽市が利用するふるさと納税ポータルサイト「ふるさとチョイス」の運営事業者である株式会社トラストバンクより、下記のとおり報告がございました。
・2026年10月19日（月）通常と異なるアクセス傾向を把握したため確認を行ったところ、2026年10月17日（土）に不正アクセスがあったことを確認し、会員の個人情報が外部に流出したことが判明した。
・被害拡大の防止及び安全確保を最優先に、10月19日（月）15時50分、「ふるさとチョイス」関連サービスを停止。現在、外部の専門家の協力のもと、事実関係及び影響範囲の確認中。

対象サービス：「ふるさとチョイス」の会員情報
件数：4,454,097件
情報項目：氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額

上記は、現時点で確認できている外部に流出した個人情報の件数及び内容であり、今後の調査により変動する可能性があります。

今後の対応については株式会社トラストバンクより下記の報告を受けています。

今回の不正アクセスによって検知した脆弱性の対応について外部の専門家の協力のもと、詳細調査を進めるとともに、セキュリティ対策、監視体制、及び情報管理体制の強化を進めてまいります。サービスの再開時期につきましては、現時点では未定であり、安全性の確認状況を踏まえ、決定次第お知らせいたします。また、本件につきましては、10月20日（火曜）に個人情報保護委員会への報告を完了しており、10月21日（水曜）に所轄警察署へ被害申告を行う予定です。今後の関係機関による調査・捜査にも全面的に協力してまいります。今後、調査により判明した事実（流出した情報の項目及び件数、再発防止策等）につきましては、確定次第、速やかにお知らせいたします。

「ふるさとチョイス」と同じメールアドレスとパスワードの組み合わせを他のサービスでもご利用の場合は、不正ログインを防ぐため、他のサービスのパスワードを変更していただきますようお願いいたします。株式会社トラストバンクや当市、関係先を装った不審なメール、SMS、電話、郵便物にご注意ください。身に覚えのないメールやSMSに記載されたURLや添付ファイルは開かず、不審なWebサイトに個人情報やパスワード等を入力しないようお願いいたします。

詳細は、関連リンクよりご覧ください。