トラストバンク「ふるさとチョイス」 — インシデント情報
公表日:
trustbank.co.jp
情報源の原文（翻訳ではありません）
ふるさと納税サイトに不正アクセス。会員情報445万4,097件が流出し、寄附者向けサイトを停止 未公表(第三者による不正アクセス。不正アクセスで検知した脆弱性への対応と詳細を外部の専門家・専門機関と調査中) 2026-10-19に通常と異なるアクセス傾向を把握して確認したところ、10-17に不正アクセスがあったことが分かり、同日15:50ごろに関連サービスを停止した(第1報 10-19)。10-20に、会員情報4,454,097件の流出を公表。項目は氏名・メールアドレス・住所・電話番号・ハッシュ化されたパスワード・寄附控除試算額。全会員の現在のパスワードを無効化した。第2報(10-23)で、うち5名についてポイント履歴(5名)・寄附履歴(2名)・クレジットカード情報の下4桁・名義・有効期限(2名)なども流出していたと公表した(カード情報は同社システムに保存しておらず、表示ページに第三者がアクセスした)。10-20に個人情報保護委員会に報告し、10-21に所轄警察署へ被害を申告する予定とした。自治体・事業者向けの寄附管理システムは10-26、提携先サイトとの連携システムは10-28に再開したが、寄附者向けサイトは停止が続いている(2026-10-28時点)。 トラストバンク(サービス一時停止) ↗ トラストバンク(会員情報の流出) ↗ トラストバンク(第2報) ↗ トラストバンク(第3報) ↗ トラストバンク(第4報) ↗ ITmedia NEWS ↗ Security NEXT ↗