【10月19日】ふるさとチョイスが不正アクセスの疑いでサービス一時停止｜判明していることと注意点

2026年10月19日、ふるさと納税サイト「ふるさとチョイス」を運営するトラストバンクは、不正アクセスの疑いがある事象を検知したとして、サービスを一時停止したと発表しました。個人情報の漏えいの有無や影響範囲は、現時点で公表されていません。

この記事では、同社の告知から現時点でわかっていることを整理し、利用者が今のうちに気をつけたい点をまとめます。

告知の内容：不正アクセスの疑いを検知し、関連サービスを停止
まだわかっていないこと
ふるさとチョイスでは2026年に別の公表も2件
利用者が今のうちに気をつけたいこと
まとめ：詳細は未公表、当面は偽の連絡に警戒を

告知の内容：不正アクセスの疑いを検知し、関連サービスを停止

トラストバンクによると、ふるさとチョイスで不正アクセスの疑いがある事象を検知しました。被害拡大の防止と安全確保を最優先に、関連サービスを一時停止し、調査を行っています。

現在は専門チームが事実関係と影響範囲を確認中で、今後の対応は調査結果を踏まえて改めて知らせるとしています。ふるさとチョイスのサイトにアクセスすると、同じ内容の「重要なお知らせ」が表示される状態です。

項目	告知時点の状況
発表日	2026年10月19日
事象	ふるさとチョイスにおける不正アクセスの疑い
対応	関連サービスを一時停止し、専門チームが調査中
漏えいの有無・対象情報	公表されていない
再開の見通し	公表されていない

まだわかっていないこと

今回の告知は第一報にあたるもので、具体的な情報はほとんど含まれていません。不正アクセスを検知した日時、侵入の経路、漏えいの有無と対象となる情報、停止した「関連サービス」の範囲、再開の時期は、いずれも明らかにされていません。

「疑い」の段階でサービスを止めたことから、同社が慎重に対応していることはうかがえます。ただし、それだけでは被害の大きさはわかりません。続報を待つ必要があります。

ふるさとチョイスでは2026年に別の公表も2件

トラストバンクは2026年に入り、ふるさとチョイスに関する個人情報関連の事案をすでに2件公表しています。今回の件との関係は告知に書かれておらず、別の事案として整理します。

公表日	内容
2026年4月24日	第三者による不正ログインで、2,688アカウントに不正アクセスを確認。リスト型攻撃の可能性が高いとして、パスワード変更とログイン認証コードの設定を推奨
2026年10月5日	Amazon Payを使った寄付手続きの不具合で、254件の申込データ（氏名、住所、電話番号、メールアドレス、配送先など）が別の利用者の画面に表示される可能性があった

どちらの公表でも、クレジットカード情報はふるさとチョイスでは保持していないと説明されていました。今回の事案でカード情報がどう扱われるかは、告知では触れられていません。

利用者が今のうちに気をつけたいこと

ふるさとチョイスを装うメールや偽サイトに注意する

サービスが止まっている間は、「再開のお知らせ」「本人確認のお願い」などを装った偽メールに注意が必要です。トラストバンクは過去の公表でも、同社や自治体を装ってパスワードや認証コードの入力を求める連絡に注意するよう呼びかけていました。メール内のリンクからログイン情報やカード情報を入力しないようにしましょう。