ふるさとチョイス、会員情報445万件が流出―ハッシュ化パスワードも対象

トラストバンクは2026年10月20日、「ふるさとチョイス」への不正アクセスにより、会員情報445万4,097件が外部に流出したと発表しました。件数と情報項目は調査によって変わる可能性があります。

確認された情報は、氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額です。パスワードは元の文字列とは異なる形で保存されていましたが、同社は同じメールアドレスとパスワードを使っている他サービスでのパスワード変更を求めています。

同社は19日に通常と異なるアクセス傾向を把握し、17日の不正アクセスを確認しました。被害拡大を防ぐため、19日15時50分に関連サービスを停止。20日の発表時点では再開時期を未定としています。

不正アクセスに伴って検知した脆弱性について、外部専門家と調査を進めています。具体的な侵入手法は未公表です。同社は、関係先を装ったメールやSMSなどにも注意を呼びかけています。