ふるさと納税の「ふるさとチョイス」がサービスを止める 不正アクセスの疑い、影響は調査中

ふるさと納税のサイト「ふるさとチョイス」を運営するトラストバンクは2026年10月19日、ふるさとチョイスで不正アクセスの疑いがある事象を見つけたため、関連するサービスを一時的に止めたと発表した。被害が広がるのを防ぎ、安全を守ることを最優先にしたという。

何が起きているのか

TECHNOVAが10月19日の夕方にふるさとチョイスを開くと、サイトの代わりに「重要なお知らせ」として、同じ内容の案内だけが出ていた。個人情報への影響や、再開の時期は、まだ発表されていない。

ふるさとチョイスとは

ふるさとチョイスは、ふるさと納税の寄付先と、お礼の品を探して、ネットで寄付の手続きができるサイトだ。ITmediaによると、全国の1700を超える自治体と契約し(2024年10月時点)、98万点以上のお礼の品を載せている(2026年5月時点)。

ふるさと納税の寄付は、年末に向けて増えることが多い。いちばん人が集まる時期を前に、大きな窓口が閉まった形だ(TECHNOVAの見方)。

10月5日にも個人情報の漏えいを公表していた

トラストバンクは10月5日、今回とは別の件で、ふるさとチョイスの個人情報の漏えいを公表していた。こちらは不正アクセスではなく、システムの不具合が原因だ。

• 何が起きたか: Amazon Payで寄付するときの手続きで、ほかの利用者が入力した個人情報が、別の利用者の画面に出る可能性があった
• 期間と件数: 2025年11月13日〜2026年9月7日に、254件の申し込みのデータが、別の利用者のブラウザーで見られる状態になった
• 漏れたおそれのある情報: 氏名、住所、電話番号、メールアドレス、お礼の品の届け先など
• お金の被害: 不正な決済は確かめられていない。クレジットカードの番号とセキュリティコードは、同社のシステムに保存していない

不具合は、Amazon Payで本人を確かめたあと、申し込みの内容を戻す処理で、利用者を見分ける情報が取れなかったときの確認が足りなかったことが原因だった。Amazon Payの決済の機能の問題ではないとしている。システムはすでに直したという。

10月は不正アクセスの発表が続く

10月は、身近なサービスで不正アクセスや、その疑いの発表が相次いでいる。電子書籍の「Renta!」や、「ゲオ」「セカンドストリート」のアプリとネットのサービスなども止まっている(関連記事: 電子書籍の「Renta!」が全サービスを止める、ゲオやセカンドストリートのアプリとネットのサービスが止まる)。

今からできること

• 続報を待つ: 再開の時期や個人情報への影響は、トラストバンクやふるさとチョイスのお知らせで確かめる
• 不審な連絡に注意する: トラストバンクは10月5日の件でも、同社や自治体を装った不審な連絡に注意するよう呼びかけている。パスワードや認証のコードの入力を求める連絡のリンクは押さない
• パスワードの使い回しを見直す: ふるさとチョイスと同じパスワードをほかのサービスでも使っているなら、そちらは変えておくと安心だ(TECHNOVAの見方)

かんたんに言うと

ふるさと納税の大きなサイト「ふるさとチョイス」が、不正アクセスの疑いに気づいて、サービスを止めている。何が起きたのか、個人情報に影響があるのかは、まだ調べている最中だ。

まとめ

トラストバンクは10月19日、ふるさとチョイスで不正アクセスの疑いがある事象を見つけ、関連するサービスを止めて調べていると発表した。10月5日には別の不具合で254件の個人情報が漏れたおそれを公表したばかりだ。利用者は、続報を待ちつつ、同社や自治体を名乗る不審な連絡に乗らないようにしたい。