この記事は、トラストバンクの公式発表（2026年11月5日の第5報時点）で確認できた内容だけ をまとめたものです。新しい発表があれば更新します。公式発表をもとに AI（Claude）が作成しました。アイキャッチの一部はAIで作成しています。
再開後に、まずやること
<img src=”https://nekoping.com/wp-content/uploads/2026/11/furusato-choice-leak-2026_1.webp” alt=”再開後にやること。ログインして新しいパスワードを設定する、他のサービスのパスワードも変える、不審な連絡に注意する。やらないこと。身に覚えのないメールやSMSのURLを開く、不審なサイトに個人情報を入力する” class=”wp-image-1322″/>
トラストバンクは、2026年11月6日12時00分から、「ふるさとチョイス」Web版の寄附受付を順次再開すると発表しました。再開後にログインするときは、次のことをします。
- 新しいパスワードを設定する：トラストバンクは、安全のため全会員の現在のパスワードを無効化しているとしています。ログインのときに、新しいパスワードの設定を求められます。
- ほかのサービスのパスワードも変える：「ふるさとチョイス」と同じメールアドレスとパスワードの組み合わせを、ほかのサービスでも使っている場合は、そちらのパスワードを変更します（「「パスワードが流出したかも」と思ったら」）。
- 不審な連絡に注意する：トラストバンクや関係先をよそおった、メール・SMS・電話・郵便物に注意します。身に覚えのないメールやSMSのURLや添付ファイルは開かず、不審なWebサイトに個人情報やパスワードを入力しません。
- 「寄附控除試算額」が流出した点にも注意する：流出した項目には、氏名などと並んで「寄附控除試算額」が入っています。公式は、この項目の中身までは説明していません。不審な連絡には注意します。
件数と、流出した情報
<img src=”https://nekoping.com/wp-content/uploads/2026/11/furusato-choice-leak-2026_2b.webp” alt=”寄附控除試算額も流出した項目です。10月20日の発表で流出した項目の一つに挙げられた。公式は項目の中身までは説明していない。不審な連絡には注意” class=”wp-image-1328″/>
| 項目 | 発表時点の内容 |
|---|---|
| 対象の方 | 「ふるさとチョイス」の会員（寄附者） |
| 対象件数 | 4,454,097件（10月20日の第1報。現時点で確認できた件数で、今後変わる可能性があるとしています。第5報で件数の更新はありません） |
| 流出した情報 | 氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額 |
| 追加の項目（5名） | 第2報（10月23日）で、寄附者5名について、ポイント履歴・寄附履歴・クレジットカード情報（下4桁、名義、有効期限）・生年月日・送付先などの追加の項目が判明。対象の方には個別に連絡済み |
- クレジットカード情報について、第2報は、会社のシステムには保存されておらず、マイページの表示のたびに決済代行会社から取得して表示する仕組みだと説明しています。カード情報の表示ページに第三者がアクセスしたのは、2名です。「当該情報のみでクレジットカード決済を行うことはできません」としています。
- 第1報は、上の項目以外が含まれないとまでは書いていません。流出の範囲は調査中として発表されています。
何が起きたか（経緯）
<img src=”https://nekoping.com/wp-content/uploads/2026/11/furusato-choice-leak-2026_3.webp” alt=”ふるさとチョイスの流出と再開の流れ。10月17日不正アクセス、10月19日流出が判明し15時50分に関連サービスを停止、10月20日第1報で4,454,097件、10月26日と28日に寄附管理システムと提携先サイトとの連携システムが再開、11月6日12時にWeb版の寄附受付を順次再開” class=”wp-image-1324″/>
| 日付 | 出来事 |
|---|---|
| 10月17日（土） | 「ふるさとチョイス」の会員情報に対する不正アクセスが発生 |
| 10月19日（月） | 通常と異なるアクセス傾向から、不正アクセスと会員情報の外部流出が判明。15時50分、被害拡大の防止を最優先に、関連サービスを停止 |
| 10月20日（火） | 第1報。個人情報保護委員会への報告を完了。件数と項目を発表 |
| 10月23日（金） | 第2報。5名について追加の項目が判明 |
| 10月26日（月） | 第3報。自治体・お礼の品の取扱事業者が使う寄附管理システムが順次再開。新たな寄附の受付はなし |
| 10月28日（水） | 第4報。提携先サイトとの連携システムが再開 |
| 11月5日（木） | 第5報。全会員のパスワードを無効化。11月6日12時00分から、Web版の寄附受付を順次再開 |
- 会社は、外部の専門家・専門機関の協力を得て、事実関係と影響範囲の確認、再発防止策を進めているとしています。
- 第5報では、必要な安全対策とその検証を行い、再開に向けた安全性を確認したとしています。再発防止として、システムの監視強化と継続的な点検・改善に取り組むとしています。
再開の範囲
<img src=”https://nekoping.com/wp-content/uploads/2026/11/furusato-choice-leak-2026_4.webp” alt=”再開の範囲。Web版は11月6日12時から順次寄附の受付を再開。アプリ版とチョイスPayは今後再開予定で日時は未記載” class=”wp-image-1325″/>
- 再開するのは、Web版の寄附受付です。順次 再開するとしています。
- アプリ版と「チョイスPay」は、今後の再開予定です。公式は、日時を書いていません。
- 年末に向けて寄附をする予定の方は、再開後も、メールのリンクではなく、自分で開いた公式サイトからログインします。
偽の連絡の見分け方
- 差出人や発信者の名前が「ふるさとチョイス」「トラストバンク」でも、それだけで本物と判断しない。
- 「パスワードを入力して」「控除額を確認して」など、急いで操作させようとする連絡は疑う。
- メールやSMSのリンクからログインしない。公式サイトやアプリは自分で開く。
- 電話や郵便物で、パスワードやカード番号を聞かれても答えない。
くわしい見分け方と、入力してしまったときの連絡先は「情報漏えいの「お詫びメール」は本物？偽物を見分けるポイント」にまとめています。SMSで届いたときは「宅配の不在通知SMSが来たら」も参考になります。
よくある疑問
- ふるさとチョイスを使えるのはいつからですか：Web版の寄附受付は、11月6日12時00分から順次再開です。アプリ版とチョイスPayは、今後の再開予定です。
- パスワードは自分で変える必要がありますか：全会員の現在のパスワードは無効化されています。ログインのときに、新しいパスワードの設定を求められます。
- 自分が対象か、どう確かめますか：会員には、10月21日から順次、個人情報の流出の有無と流出した項目を知らせるメールが送られているとしています。問い合わせ先は、寄附者向けのメールアドレス toiawase@trustbank.co.jp です。
- カード情報は漏れましたか：第1報の項目にカード情報は入っていません。第2報で、寄附者5名についてカード情報（下4桁、名義、有効期限）の追加が判明し、対象の方に個別に連絡済みです。
続報の記録
| 発表日 | 内容 |
|---|---|
| 2026年10月19日 | 関連サービスの一時停止を発表 |
| 2026年10月20日 | 第1報：会員情報4,454,097件の流出 |
| 2026年10月23日 | 第2報：5名について追加の項目 |
| 2026年10月26日 | 第3報：寄附管理システムが順次再開 |
| 2026年10月28日 | 第4報：提携先サイトとの連携システムが再開 |
| 2026年11月5日 | 第5報：パスワードを無効化。11月6日12時00分からWeb版の寄附受付を順次再開 |
※新しい発表が出たら、この表に追加します。
ほかの漏えいもまとめて見る
ほかの情報漏えいは「【随時更新】2026年10月の情報漏えいまとめ」で一覧にしています。
