ふるさとチョイスの個人情報流出事件
2026年10月、ふるさと納税サイト「ふるさとチョイス」を運営する株式会社トラストバンクは、第三者による不正アクセスを受け、会員の個人情報4,454,097件が外部へ流出したことを公表しました。
流出した情報には、氏名や住所、電話番号、メールアドレスのほか、ハッシュ化されたパスワードや寄附控除試算額も含まれています。
今回の事例で注目したいのは、一般的な会員情報に加え、利用者の経済状況を推測する手がかりとなり得る情報も対象になっていたことです。
また、不正アクセスへの対応として関連サービスが停止され、ふるさと納税の受付にも影響が生じました。
事件の概要と企業の対応を整理し、個人情報管理における教訓を考えます。
事件の概要
2026年10月20日、トラストバンクは「ふるさとチョイス」の会員情報に対する第三者からの不正アクセスにより、個人情報が外部へ流出したことを発表しました。
同社の発表によると、事件の経緯は次のとおりです。
- 10月17日：第三者による不正アクセスが発生
- 10月19日：通常と異なるアクセス傾向を把握し、調査を実施
- 10月19日15時50分：被害拡大防止のため関連サービスを停止
- 10月20日：個人情報4,454,097件の外部流出を公表
流出が確認された情報は、次の6項目です。
| 情報の種類 | 内容 |
|---|---|
| 氏名 | 会員登録者の氏名 |
| メールアドレス | 登録されたメールアドレス |
| 住所 | 登録された住所 |
| 電話番号 | 登録された電話番号 |
| パスワード | ハッシュ化されたパスワード |
| 寄附控除試算額 | ふるさと納税の控除額を試算した情報 |
ハッシュ化とは、パスワードを一定の計算処理によって別の値に変換する仕組みです。
今回、平文のパスワードがそのまま流出したと発表されたわけではありません。ただし、ハッシュ化された情報であっても、管理方法やパスワードの強度によっては解析されるリスクがあります。
また、寄附控除試算額は、ふるさと納税の控除上限額などを試算する際の情報です。確定した年収そのものではありませんが、利用者の経済状況を推測する手がかりとなる可能性があります。
なお、流出件数や情報項目は10月20日時点で確認されたものであり、今後の調査によって変更される可能性があります。
不正アクセスの原因
今回の事件は、「ふるさとチョイス」の会員情報に対して、第三者による不正アクセスが行われたことによって発生しました。
トラストバンクは10月19日に通常とは異なるアクセス傾向を把握し、調査を進めた結果、17日に不正アクセスが発生していたことを確認しました。
また、調査の過程で、会員の個人情報が外部へ流出していたことも判明しています。
同社は、不正アクセスによって検知された脆弱性への対応を進めると説明しています。
ただし、10月20日の公式発表では、具体的な侵入経路や技術的な原因について、詳細は明らかにされていません。
そのため、特定のシステムの設定不備や管理上の問題が直接の原因であったと断定することはできません。
今回の事例から考えたいのは、Webサービスに蓄積された大量の個人情報が、不正アクセスによって一度に流出する可能性があるということです。
トラストバンクの対応
トラストバンクは、不正アクセスの疑いを確認した後、被害拡大の防止と安全確保を優先し、10月19日15時50分から「ふるさとチョイス」の関連サービスを停止しました。
その後、外部の専門家の協力を得て、事実関係や影響範囲の調査を進めています。
10月20日の公式発表では、次の対応が示されています。
- 不正アクセスに関連する脆弱性への対応
- 外部専門家による原因と影響範囲の調査
- セキュリティ対策の強化
- 監視体制および情報管理体制の強化
- 個人情報保護委員会への報告
- 警察への被害申告
- 利用者への注意喚起
個人情報保護委員会への報告は10月20日に完了しており、警察への被害申告は翌21日に行う予定とされています。
また、利用者に対しては、他のサービスで同じメールアドレスとパスワードを使用している場合、パスワードを変更するよう呼びかけています。
サービスの再開時期については、10月20日時点では未定とされ、安全性の確認状況を踏まえて判断する方針が示されています。
事件による影響
今回の事件では、445万件を超える個人情報が外部へ流出したことが確認されています。
氏名や連絡先などの情報が第三者に取得された場合、企業や関係機関を装った不審なメール、SMS、電話などに悪用される可能性があります。
また、ハッシュ化されたパスワードが流出したことで、他のサービスへの不正ログインにつながるリスクも考えられます。
特に、複数のWebサービスで同じパスワードを使用している場合、一つのサービスから流出した情報が、別のサービスへの不正アクセスに利用されるおそれがあります。
さらに、今回の流出情報には寄附控除試算額が含まれています。
こうした情報が氏名や連絡先と組み合わされることで、利用者の状況に合わせた、より巧妙な不審連絡に利用される可能性も考えられます。
一方、今回の不正アクセスは、個人情報の流出だけでなく、サービスの停止にもつながりました。
ふるさと納税の受付に同サービスを利用している自治体では、寄附の申込みができないなどの影響も生じています。
つまり、個人情報を取り扱うシステムへの不正アクセスは、情報漏えいだけでなく、サービスを利用する事業者や関係者の業務にも影響を及ぼす可能性があります。
なお、ここで挙げた不正利用のリスクは、流出した情報の性質から考えられるものであり、実際にそのような二次被害が発生したと断定するものではありません。
この事件から学ぶべきこと
今回の事例から学びたいのは、企業が保有する個人情報は、その種類によって流出後のリスクも異なるということです。
氏名や連絡先などの基本的な個人情報に加え、購買履歴、利用履歴、試算情報などが組み合わされることで、利用者の生活や経済状況に関する情報が推測される場合があります。
そのため、企業には個人情報の件数だけでなく、保有する情報の内容や機密性を踏まえた管理が求められます。
また、今回のようにWebサービスの停止が必要になった場合、利用者や取引先などに与える影響も考慮しなければなりません。
企業が見直しておきたい項目として、次のようなものが挙げられます。
- 保有する個人情報の種類や保存場所を把握しているか
- 個人情報の内容や重要度に応じた管理方法を定めているか
- Webサービスへの不正アクセスを検知する仕組みを整えているか
- パスワードなどの認証情報を適切に保護しているか
- システムの脆弱性を定期的に確認し、必要な対策を実施しているか
- 情報漏えいが発生した際の報告・連絡体制を整備しているか
- システム停止時の代替手段や業務継続方法を検討しているか
これらは大規模なWebサービスを運営する企業だけの課題ではありません。
顧客情報や会員情報を取り扱う企業であれば、事業規模にかかわらず、情報の内容と業務上のリスクに応じた管理体制を整えることが重要です。
個人情報管理を組織として継続するために
ふるさとチョイスの事例が示しているように、大量の個人情報を取り扱う企業では、不正アクセスが発生した際の影響が広範囲に及ぶ可能性があります。
そのため、外部からの不正アクセスを防ぐ技術的な対策に加え、保有する個人情報の把握、アクセス権限の管理、監視体制、事故発生時の対応手順などを組織として整備することが求められます。
また、こうした取組みを一度実施するだけでなく、定期的に見直し、継続的に運用することが重要です。
個人情報の取扱いルールや管理体制を整え、第三者の視点から確認する方法の一つが、JAPHICマークです。
JAPHICマークの取得によって不正アクセスや情報漏えいを完全に防止できるわけではありませんが、個人情報保護に関する管理体制を整備し、継続的に運用するための仕組みづくりに役立ちます。
JAPHICマークで備える安心
JAPHICマークを取得した事業者には、情報漏えい保険（サイバーリスク保険）が自動付帯されます。
- 賠償責任支払限度額：500万円（免責0円）
- 情報漏えい対応費用支払限度額：200万円（免責0円）
（※売上5億円以下は自動付帯、5億円超は任意加入）
取引先からの「個人情報保護の証明」に応えるだけでなく、万が一のリスクにも備えられるのがJAPHICマークの大きなメリットです。
実際の導入を検討されている場合は、以下のページも参考にしてみてください。
▶JAPHICマーク取得支援コンサルティングの詳細はこちら
▶他の記事も読む：JAPHICコラム一覧ページへ
参考資料
株式会社トラストバンク「不正アクセスによる寄付者様情報の外部流出に関するお詫びとお知らせ」（2026年10月20日）
株式会社トラストバンク「不正アクセスの疑いに伴うサービス一時停止のお知らせ」（2026年10月19日）
※本記事は2026年10月20日時点の株式会社トラストバンクの公式発表に基づいて作成しています。個人情報の外部流出は確認されていますが、具体的な原因や最終的な影響範囲については調査が続けられています。とを目的としています。事件の原因や影響については、公表時点で確認されている情報をもとに記載しています。
