ふるさと納税サイト「ふるさとチョイス」で、会員情報445万4,097件が外部に流出しました。「以前使ったことがあるけど、自分も対象？」「どこで確認できるの？」と不安になった人も多いのではないでしょうか。
まず確認したいのは、2026年10月21日に運営会社から会員へ送られたメールです。そこには、個人情報が流出したかどうか、流出していた場合はどの項目なのかが案内されています。
今回は対象者の確認方法、流出した情報、パスワードの対策、サービス再開の見通しを整理します。
ふるさとチョイス445万件流出！自分も対象？
運営会社のトラストバンクが10月20日に発表した流出件数は、445万4,097件。対象は「ふるさとチョイス」の会員情報です。単に寄附をした人全員が同じ情報を流出させた、という意味ではありません。
過去に会員登録したことがある人は、最近利用していなくても登録時のメールアドレスを確認してみてください。一方、会員登録せずに寄附した人への影響については、今回発表された会員情報の流出件数だけでは判断できません。
10月21日のメールで流出の有無を確認
兵庫県福崎町や山口県宇部市によると、トラストバンクは10月21日、登録されている全会員にメールで案内を送っています。メールに記載されるのは、個人情報流出の有無、流出した場合の情報項目、問い合わせ先、注意事項です。
つまり、445万件というニュースを見ただけで自分も流出したと決めつける必要はありません。まずは受信箱で「ふるさとチョイス」「トラストバンク」などの語句を検索しましょう。迷惑メールフォルダや、以前使っていたアドレスも確認しておくと安心です。
ただし、流出騒動に便乗した偽メールには注意が必要です。通知メール内のリンクをむやみに開かず、トラストバンクの公式発表と照らし合わせてください。
メールが来ない・見つからない場合
「登録したはずなのにメールがない」という場合は、運営会社の窓口に問い合わせる方法があります。登録アドレスを変更していたり、メールが振り分けられたりしている可能性もあります。
問い合わせ先はトラストバンクの toiawase@trustbank.co.jp です。氏名やパスワードなどを不審なサイトへ入力して確認しようとするのは避けましょう。
流出したのは何の情報？パスワードや年収は？
公表された情報項目は、氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額の6つです。すべての人について6項目すべてが流出したと断定できるわけではなく、個別の通知内容が重要になります。
ハッシュ化されたパスワードでも注意が必要
ハッシュ化とは、パスワードを計算処理で別の文字列に変換して保存する仕組み。今回公表されたのは、入力したパスワードそのものではなく、ハッシュ化されたデータです。
とはいえ、これで絶対に安全というわけではありません。推測しやすいパスワードを使っていた場合など、条件によっては解析されるリスクがあります。
特に気をつけたいのはパスワードの使い回しです。ふるさとチョイスと同じメールアドレス・パスワードを通販サイトやSNSなどで使っている場合は、そちらを先に変更してください。これは運営会社も呼びかけている対策です。
寄附控除試算額から年収が推測される？
今回の流出項目で少し珍しいのが「寄附控除試算額」です。ふるさと納税の控除上限額の目安を計算した数値で、収入や家族構成などと関係します。
試算額から年収の大まかな水準を推測される可能性はありますが、試算額と実際の年収は同じではありません。年収そのものやクレジットカード番号は、10月20日の発表で列挙された流出項目には含まれていません。
なお、運営会社は流出件数や項目が今後の調査で変わる可能性も示しています。
今すぐできる対策とサービス再開の見通し
不正アクセスがあったのは10月17日。19日に通常とは異なるアクセス傾向を把握し、同日午後3時50分に関連サービスを停止しました。20日に流出を公表し、外部専門家と原因や影響範囲を調べています。
10月23日時点の公表情報では、サービス再開時期は未定です。年末に向けて寄附先を探そうと思っていた人には気になる状況ですが、まずは個人情報の悪用を防ぐことが優先でしょう。
不審なメールやSMS、電話にも警戒
運営会社は、同社や関係先を装ったメール、SMS、電話、郵便物への注意を呼びかけています。「補償のために口座番号を入力してください」「至急ログインが必要です」といった案内が届いても、慌てて対応しないでください。
パスワードの使い回しをやめることに加え、利用できるサービスでは二段階認証を設定するのも有効です。不審な連絡は、メールの返信先ではなく公式サイトに記載された窓口で確かめましょう。
10月5日のAmazon Payの問題とは別件
実はふるさとチョイスでは、10月5日にも別の個人情報漏えいが発表されています。こちらはAmazon Payを使った寄附手続きで、システムの不具合によって他人の申込情報が画面に表示される可能性があったというものです。
今回の445万件の流出は第三者の不正アクセスによるもので、原因も事案も異なります。二つのニュースを混同しないようにしたいところです。
まとめ：まず10月21日の通知メールを確認
ふるさとチョイスの情報流出で最初にすべきことは、10月21日に送られた個別メールを探すことです。流出の有無と対象項目を確かめ、同じパスワードをほかでも使っている場合は早めに変更しましょう。
メールが見つからない場合はトラストバンクの窓口へ。今後の追加調査やサービス再開の発表については、運営会社の公式情報を確認してください。
