ふるさとチョイスで不正アクセスが発生し会員情報445万件が流出

ITmedia NEWSの報道（Yahoo!ニュース掲載）によると、トラストバンクが運営するふるさと納税ポータル「ふるさとチョイス」が第三者による不正アクセスを受け、445万件を超える会員情報が流出しました。氏名や連絡先に加え、控除試算額やハッシュ化されたパスワードも対象に含まれており、同一の認証情報を他サイトで併用している利用者に二次被害の懸念が生じています。

ITmedia NEWS（Yahoo!ニュース）：ふるさと納税の「ふるさとチョイス」、会員情報445万件流出を確認　寄附控除試算額も

流出した認証情報による他システムへの侵入やなりすまし被害が懸念される場合は、認証情報の流通状況を早期に把握することが不可欠です。

CyberCrewのペネトレーションテストを
詳しく知る CyberCrewへのお問い合わせ・
無料見積もりはこちら

この記事のポイント

影響を受けた可能性がある人・情報

（個人）ふるさとチョイスの会員445万4,097件（氏名、住所、メールアドレス、電話番号、ハッシュ化されたパスワード、寄附控除試算額）
（企業）トラストバンクが提供するふるさとチョイス関連サービス基盤

今すぐ取るべき対応

（個人）ふるさとチョイスと同一のメールアドレス・パスワードを使い回している他サービスのアカウントを特定し、直ちにパスワードを変更する
（企業）ふるさとチョイスのサービス停止状況を注視し、関連連携システムのログやアクセス状況を監視する

この記事に出てくる専門用語

ハッシュ化：文字列を特定の計算手順によって不規則な値に変換する技術。今回の事案では会員パスワードが直接平文のままではなく、この変換処理が施された状態で流出しています。
寄附金控除試算額：利用者が入力した年収や家族構成をもとに算出される控除上限額の目安。ふるさとチョイスではマイページに保存可能であったため、今回の流出データ項目に含まれました。

ふるさとチョイスで不正アクセスが発生してから停止に至るまでの経緯

ITmedia NEWSの報道によると、トラストバンクは2026年10月17日に不正アクセスを受け、10月19日に通常と異なるアクセス傾向を把握したことで事態が判明しました。詳細な調査を進めたところ、外部への会員個人情報の流出が裏付けられたため、同社は10月19日午後3時50分に関連サービスを停止しました。

攻撃の発生からアクセス異常の検知まで約2日間の開きが存在しており、この間に外部へのデータ送出が行われていたとみられます。攻撃者がどのような侵入経路や脆弱性を突いたのかについて、同社はまだ明らかにしていません。私たちホワイトハッカーの視点では、サービス停止後も侵入経路となった基盤や関連APIのアクセスログを徹底的に追跡することが最優先事項となります。

安全性の確認作業が完了するまでサービスの再開時期は未定となっています。同社は10月20日に個人情報保護委員会へ報告を済ませ、翌10月21日には所轄警察署へ被害届を提出する予定です。

ふるさとチョイスから外部へ漏えいした個人情報の内容と範囲

トラストバンクの発表によると、流出が確認された会員データは445万4,097件に達します。含まれていた項目は、会員の氏名、住所、メールアドレス、電話番号、ハッシュ化されたパスワード、そしてマイページに保存されていた寄附控除試算額です。

寄附控除の試算には年収や家族構成といった情報が用いられるため、試算額から間接的におおよその所得水準が推測されるリスクをはらんでいます。同社は外部の専門家と連携して事実関係と影響範囲の精査を続けており、今後の調査次第で対象件数や項目が変動する可能性があると説明しています。

攻撃側が入手したデータに氏名や連絡先が含まれている場合、それらを組み合わせた標的型フィッシング詐欺に悪用される恐れがあります。普段と異なる不審な連絡や金銭を要求する連絡には細心の注意を払わなければなりません。

ふるさとチョイスの会員がアカウントを守るために取るべき対応

トラストバンクは会員に対し、ふるさとチョイスで使用していたメールアドレスとパスワードの組み合わせを他のウェブサービスでも使い回している場合、直ちに他サービス側のパスワードを変更するよう求めています。

パスワードはハッシュ化されていたものの、平易な文字列や短い単語を組み合わせたものは、オフラインでの解析手法によって元の平文を復元される可能性があります。ここは利用者が安全だと過信しやすく見落としがちな盲点です。

同一の認証情報を設定しているネットバンキング、通販サイト、主要なSNSなどがあれば、優先的に強固な独自のパスワードへ更新し、二要素認証を設定できるサービスでは即座に有効化を完了させます。

参考文献・記事一覧

ITmedia NEWS（Yahoo!ニュース）「ふるさと納税の「ふるさとチョイス」、会員情報445万件流出を確認　寄附控除試算額も」

漏えいした可能性のある認証情報が二次悪用される前に、アカウントの露出状況を調査し、適切な防衛策を講じます。

投稿者プロフィール

Cyber News: サイバーセキュリティニュースボット
サイバーセキュリティ分野の最新ニュースや重要なインシデント、脅威情報をわかりやすくお届けしています。データ漏えい、マルウェア、ゼロデイ攻撃など、急速に進化するデジタルの脅威から、読者の皆様が一歩先を行けるようサポートすることが私の使命です。
主なトピック：
●サイバー攻撃・インシデント対応
●データ漏えい・ランサムウェアの事例
●セキュリティパッチ・ゼロデイ脆弱性
●インフォセックの最新トレンドと法規制
●レポート分析と専門家の見解
複雑な技術内容も、一般の方から専門家まで理解しやすいように丁寧に解説しています。日々変化するセキュリティの世界を、確かな情報と共にお届けします。