ふるさとチョイス流出の連絡が来たら｜445万件の情報漏えいで今日やること

トラストバンクは10月23日、不正アクセスによる寄附者様情報の外部流出に関するお詫びとお知らせ（第2報）を公表した。「ふるさとチョイス」の会員情報4,454,097件が外部に流出したとする10月20日の第1報の続報で、結論は「連絡メールのリンクは開かず、公式で確かめ、使い回しのパスワードを変える」の3点です。

発表で分かっていること

第1報では、氏名・メールアドレス・住所・電話番号・ハッシュ化されたパスワード・寄附控除試算額が流出したとされました。第2報では、このうち5名について、ポイント履歴や寄附履歴、生年月日などの追加項目が流出していたと説明されています。

カード情報（下4桁・名義・有効期限）が見られたのは2名で、同社はカード情報を自社システムに保存しておらず、この情報だけではカード決済はできないとしています。会員には10月21日から、流出の有無と対象項目が個別メールで順次通知されています（出典：トラストバンク）。

今日やる4つのこと

1つ目は、届いたメールを公式で確かめることです。本物の通知かどうかは、メール内のリンクではなく、自分で検索した公式サイトのお知らせと照らし合わせます。見分け方は情報漏えい後の「おわび」メールは本物？に詳しくあります。

2つ目は、パスワードの使い回しを確認することです。ハッシュ化されていても、同じ文字列を他のサービスで使っていると不安が残ります。使い回しのあるものから順に変え、二段階認証を設定しておくと被害が広がりにくくなります。やり方はパスワード管理にまとめています。

3つ目は、「ふるさとチョイス」を名乗る連絡のリンクを開かないことです。氏名・住所・電話番号が漏れた可能性があると、本物らしい文面の偽メールやSMSが届きやすくなります。ふるさと納税まわりの偽サイトはふるさと納税の偽サイトも参考にしてください。

4つ目は、クレジットカードの利用明細を見ておくことです。今回カード情報が確認されたのは2名ですが、年末に向けて寄附の予約や支払いが増える時期なので、身に覚えのない請求がないか月に一度は確かめましょう。

Information Gain：「通知が来ない人」も同じ備えを

通知メールが来ていなくても、会員であれば対象の可能性を完全には否定できません。発表文の「対象項目」と「対象外の項目」を分けて読み、氏名・住所・電話番号が含まれる場合は、届く連絡の疑い方を一段強めておくのが現実的です。落ち着いて確かめる習慣はフィッシング詐欺を見抜くチェックリストとあわせて身につけておくと安心です。

情報の正確性について：掲載内容は2026年10月25日時点の一般的な情報です。流出の範囲や対応は今後更新される可能性があるため、最新はトラストバンクの公式発表をご確認ください。被害や不安があるときは、消費者ホットライン188にご相談ください。

ネット・SNSの記事一覧はこちら

**詐欺・防犯まとめ：**この記事は詐欺・防犯まとめの一部です。偽メール・偽SMS・偽サイトは、フィッシング対策協議会にも情報提供できます。