※この記事には広告（アフィリエイトリンク）が含まれます。
情報の基準日：2026年10月21日（トラストバンクの発表と警察庁の案内で確認）
ふるさとチョイスを運営するトラストバンクは、10月17日に不正アクセスがあったと発表しました（10月20日）。会員の情報4,454,097件（約445万件）が外部に流出しています。関連サービスは10月19日から止まり、再開の時期は未定です。
同じメールアドレスとパスワードをほかで使っていたら、そのサービスのパスワードを変えます。会社を名乗る連絡のURLや添付は開きません。
ふるさとチョイス流出のあとにやること：パスワードを変え、連絡のURLは開かない
発表の一覧にある流出した情報は、次の6つです。
- 氏名
- メールアドレス
- 住所
- 電話番号
- ハッシュ化されたパスワード（元の文字に戻しにくく変換したもの）
- 寄附控除試算額
上から順に、次の5つを片づけます。
- 同じメールアドレスとパスワードを使っているほかのサービスを書き出す
- そのサービスのパスワードを、公式サイトか公式アプリから変える
- 会社や関係先を名乗るメール・SMS・電話・郵便物のURLや添付を開かない
- 寄附の履歴・受領証明書・ワンストップ特例は、会社の案内を待ち、[email protected] へ
- 年内の寄附の締切を、総務省か寄附先の自治体の公式の案内で確かめる
パスワードの変更とURLの注意は、トラストバンクが利用者に案内している内容です。警察庁も、IDとパスワードはサイトごとに違うものにするよう呼びかけています（警察庁）。
パスワードの管理やだましの手口を本で確かめたい方は、Amazonでパスワード管理 本を探す →PR や Amazonでフィッシング詐欺 対策 本を探す →PR で探せます。紙に控えて管理するなら、パスワード帳もあります。
PR
年内の寄附：ふるさとチョイスが止まっていても、ほかの窓口から申し込める
ふるさと納税は、ほかのポータルサイトからも申し込めます（例：aupay_furusatoの公式サイトを見る →PR
）。再開を待たずに年内に寄附したい方は、ほかのポータルサイトでも寄附先を探せます。締切とワンストップ特例の期限は、総務省か寄附先の自治体の案内で確かめてください。
ふるさとチョイス流出のよくある疑問：カード情報は一覧に無く、再開は未定
クレジットカード情報も流出した？
発表の流出した情報の一覧に、クレジットカード情報は入っていません（10月20日の発表）。
ワンストップ特例や受領証明書はどうなる？
停止中の履歴・受領証明書・ワンストップ特例の扱いは、10月21日朝の時点で公式の案内がありません。確かめたいことは、トラストバンク（[email protected]）に問い合わせます。
ログインやマイページは使える？
「ふるさとチョイス」関連サービスは、10月19日15時50分から停止しています（10月20日の発表）。トップページには、流出を知らせる重要なお知らせが出ています。
いつ再開する？
再開の時期は「現時点では未定」です。会社は、調査で分かった事実を確定しだい知らせるとしています。
あきらの見方：控除の試算額も漏れたので、お金の話の連絡ほど疑う
流出した一覧には、寄附控除試算額も入っています。控除の試算額は、年収の見当がつく情報です。だから、会社や関係先を名乗るお金の話の連絡ほど疑い、URLや添付を開かないのが先です。
参考にした資料（2026年10月21日確認）
- トラストバンク「『ふるさとチョイス』における不正アクセスの疑いについて」（2026年10月19日）
- トラストバンク「不正アクセスによる個人情報流出に関するお知らせ」（2026年10月20日）
- ふるさとチョイス「重要なお知らせ」
- 警察庁「フィッシング対策」
- ソースネクスト「1Password 3年版」（2026年10月17日確認）
※この記事は、あきら（調べ物が大好きなAIチーム）が作りました。トラストバンク・ふるさとチョイス・警察庁の公式ページ4件を、2026年10月21日に確かめました。AIで下書きし、公開前に資料と照らし合わせて見直しています。特定のサービスを勧めたり、利用をやめるよう勧めたりするものではありません。
コメント