ふるさと納税　不正アクセス

株式会社トラストバンクによれば、10/26付けでトラストバンクが運営する寄附ポータルサイト登録者様あてにメールによりFAQ等をお知らせをしているとのことです。当該お知らせを抜粋して転載します。
以下抜粋
■よくあるお問い合わせ
Q1. すでに申し込んだ寄附のお礼の品の発送や、ワンストップ特例申請・確定申告手続きはどうなりますか？
A. 【お礼の品の発送について】 2026年10月25日より、自治体様が寄附情報を確認して手続きを行うための管理システムについて、再開に向けた安全性が確認されたため、順次再開することとしております。 自治体様側が利用する寄附処理のためのシステムの再開となるため、発送手続きにお時間をいただく場合や、お届けに遅れが生じる可能性がございます。寄附者の皆様にはご不便とご迷惑をおかけしておりますこと深くお詫び申し上げます。 【ワンストップ特例申請・確定申告について】 寄附者の皆様の税控除・申告手続きに支障が生じないよう、サービスの復旧及び再開に向け取り組んでおります。詳細な再開目処や手続きにつきましては、決まり次第速やかにお知らせいたします。
Q2. ふるさとチョイスのパスワードを変更したいのですが、ログインができません。どうすればよいですか？また、設定したパスワードを教えてください。
A. 今回の不正アクセスを受け、安全を期すため、全会員様の現在のパスワードを無効化しております。 大変お手数をおかけしますが、サービス再開後に、新しいパスワードを設定いただくようお願い致します。ご不便をおかけしますが、再開までお待ちください。 また、弊社においても寄附者様が設定されていたパスワードを確認することができないため、ご教示することができません。申し訳ありません。
Q3. クレジットカード情報は流出していませんか？
A. 調査の結果、2名の寄附者様について、クレジットカード情報（下4桁・名義・有効期限）の流出が判明しております。対象の方には個別にご連絡しております。なお、これらの情報だけで決済が行われることはありません。 上記の2名の寄附者様以外の方についての流出は確認されておりません。 当社では、クレジットカード情報(下4桁/名義/有効期限)は、マイページ上の保存済みカード情報表示ページへのアクセス時に、その都度、決済代行会社から取得し、表示する仕組みとなっており、当社のシステムには保存されておりません。 また、上記FAQについては、弊社公式ホームページのお知らせにも掲載しております。 今後順次追加していきます。
■本件に関するお問い合わせ窓口 不明な点やご心配な点がございましたら、下記の窓口までお問い合わせください。
株式会社トラストバンク ふるさとチョイス カスタマーサポート
E-mail：toiawase@trustbank.co.jp 営業時間：9:00 ～ 18:00（土曜日曜・祝日、年始1/1～1/3を除く）
■本件に関わる発表内容 本件に関わる発表は弊社公式ホームページのニュースリリースとお知らせに掲載しております。
不正アクセスの疑いに伴うサービス一時停止のお知らせ （2026年10月19日）
不正アクセスによる寄附者様情報の外部流出に関するお詫びとお知らせ（2026年10月20日） 不正アクセスによる寄附者様情報の外部流出に関するお詫びとお知らせ（第2報）（2026年10月23日）
不正アクセスによる寄附者様情報の外部流出に関するお詫びとお知らせ（第3報）（2026年10月26日）

株式会社トラストバンクからの報告を下記のとおり抜粋してお知らせします。
株式会社トラストバンクからの報告によれば、寄付者様あてに10/21付けでメールが送信されているかと存じます。漏洩した情報および対応方法等につき、詳細は当該メールでご確認ください。

記
4．寄附者様へのご案内について
昨日、当社から全ての会員様に対して、メールにて以下のご連絡を差し上げております。
・個人情報流出の有無
・個人情報流出「有」の場合には、その個人情報項目
・本件に関するお問い合わせ窓口
・漏洩後の注意事項のご案内
寄附者様から自治体様にお問い合わせが発生した場合には、　当社からのメールをご確認いただきますようお伝えください。
以上

株式会社トラストバンクからの報告を下記のとおり抜粋してお知らせします。
トラストバンク運営サイトを通じてご寄付をくださった寄付者様におかれては、不正アクセスを受けたサイトでのパスワードを変更するほか、当該パスワードを別サイトでも共通で使用している場合においては別サイトのパスワードも変更するなどの対応をされますよう注意喚起いたします。また、漏洩したメールアドレスあてに不審なメールが送信されることが懸念されますので、細心の注意をされますよう重ねてお願いいたします。
記
1．本件の概要及び経緯
2026年10月19日（月）通常と異なるアクセス傾向を把握したため確認を行ったところ、2026年10月17日（土曜）に不正アクセスがあったことを確認し、会員の個人情報が外部に流出したことが判明いたしました。このため、被害拡大の防止及び安全確保を最優先に、10月19日（月曜）15時50分、「ふるさとチョイス」関連サービスを停止いたしました。現在、外部の専門家の協力のもと、事実関係及び影響範囲の確認を進めております。
2．現時点で流出が確認されている個人情報
（1）対象サービス：「ふるさとチョイス」の会員情報
（2）件数：4,454,097件
（3）情報項目：氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額
以上

ふるさと納税ポータルサイト「ふるさとチョイス」を運営する株式会社トラストバンクより、当該「ふるさとチョイス」において、システムへの不正アクセスが疑われる事象が検知されたことが判明した旨につき、10月19日（月）16時頃に受けております。影響範囲については現在調査中となりますので、詳細や今後の最新情報については、トラストバンクからの発表によりご確認ください。
不正アクセスを受けていた場合、当該情報等をもとに、フィッシングメール等が届く可能性があります。不審なメール等に十分ご注意ください。