ふるさと納税サイト「ふるさとチョイス」への不正アクセスによる注意喚起について

更新日 : 2026年10月21日

ふるさと納税の返礼品掲載および寄附受付の委託先である、ふるさと納税ポータルサイト「ふるさとチョイス（運営：株式会社トラストバンク）」において、第三者からの不正アクセスにより、同サイトの会員に関する個人情報が外部に流出したとの発表がございました。

これに伴い、被害拡大の防止および安全確保を最優先とするため、「ふるさとチョイス」のサイトやアプリ等の関連サービス、およびパートナーサイトの一部が一時停止され、現在、運営事業者による事実関係および影響範囲の調査が進められております。

鮭川村に寄附された方の個人情報が漏えいしたかについては、現在分かっておりません。

現時点で発表されている事実及び対応状況について

１．本件の概要及び経緯

2026年10月19日（月曜）通常と異なるアクセス傾向を把握したため確認を行ったところ、2026年10月17日（土曜）に不正アクセスがあったことを確認し、会員の個人情報が外部に流出したことが判明いたしました。このため、被害拡大の防止及び安全確保を最優先に、10月19日（月曜）15時50分、「ふるさとチョイス」関連サービスを停止いたしました。現在、外部の専門家の協力のもと、事実関係及び影響範囲の確認を進めております。

２．現時点で流出が確認されている個人情報

（1）対象サービス：「ふるさとチョイス」の会員情報

（2）件数：4,454,097件

（3）情報項目：氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額

上記は、現時点で確認できている、外部に流出した個人情報の件数及び内容であり、今後の調査により変動する可能性があります。

３．今後の対応

今回の不正アクセスによって検知した脆弱性の対応について外部の専門家の協力のもと、詳細調査を進めるとともに、セキュリティ対策、監視体制、及び情報管理体制の強化を進めてまいります。サービスの再開時期につきましては、現時点では未定であり、安全性の確認状況を踏まえ、決定次第お知らせいたします。

不正アクセスに伴うサービスの利用停止について

現在、停止中のサービスは以下のとおりです。

・ふるさとチョイスサイト

・ふるさとチョイスGCFサイト

・ふるさとチョイス災害支援サイト

・企業版ふるさとチョイスサイト

・ふるさとチョイスアプリ

・チョイスPayアプリ

・パートナーサイト（セゾンのふるさと納税、auPAYふるさと納税、KABU&ふるさと納税、Vふるさと納税、まいふる、マルイふるさと納税）

不審な連絡に対する注意喚起について

「ふるさとチョイス」や「鮭川村」を名乗り、便乗した不審な連絡等が発生する恐れがございますので、以下の点に十分ご注意ください。

１．不審なメール・SMSにご注意ください。
身に覚えのない送信元からの連絡や、不審なメール等に記載されたURL、添付ファイルは絶対に開かないでください。
情報漏えいのお詫びを装った偽メールやSMSが届く事例も想定されます。

２．ログインや個人情報の入力を求められてもアクセスしない。
「至急ログインしてください」「今すぐ本人確認が必要です」といった文面があっても、案内されたリンクから直接アクセスすることは避けてください。
偽の案内に従って認証情報等を入力してしまうと、今回の漏えいとは別の二次被害に繋がる恐れがあります。

３．不審な点がある場合はご相談ください。
不審な動きや被害に遭われた可能性がある場合は、最寄りの警察署等にご相談ください。

問合せ先

〒９９９－５２９２
山形県最上郡鮭川村大字佐渡２００３番の７
鮭川村役場　総務課政策調整係　ふるさと納税担当
ＴＥＬ：０２３３－５５－２１１１（内線２１２）　ＦＡＸ：０２３３－５５－３２６９
電子メール：furusato@vill.sakegawa.yamagata.jp

このページをシェアする

このページに関するお問い合わせは

総務課政策調整係〒999-5292 山形県最上郡鮭川村大字佐渡2003番の7TEL: 0233-55-2111（内線211）