ふるさとチョイスが不正アクセスの疑いで停止 寄付者と自治体が確かめること

ふるさと納税サイト「ふるさとチョイス」が、2026年10月19日にサービスを一時停止しました。運営する株式会社トラストバンクは、不正アクセスの疑いがある事象を検知したためとしています。個人情報の漏えいの有無や再開の見込みは、まだ公表されていません。公表された内容と、寄付者・自治体・会社がいま確かめることを整理します。

10月19日に公表された内容

ふるさとチョイスのサイトを開くと、「重要なお知らせ」の案内だけが出る状態です。公式Xでも、同じ内容を10月19日16時4分に投稿しています。

案内の中心は、次の一文です。

この度、「ふるさとチョイス」において不正アクセスの疑いがある事象を検知したため、被害拡大の防止および安全確保を最優先に、サービスを一時停止し、現在調査を行っております。

同社は、専門チームで事実関係と影響範囲を確かめているとしています。今後の対応は、調査結果を踏まえて改めて知らせるとしています。

10月19日17時台に編集部が確かめたとき、トップページのほか、ガバメントクラウドファンディング(寄付を募るプロジェクト)のページも、同じ案内になっていました。一方で、よくある質問のサイトは開けました。

公表された内容と、まだ公表されていない内容を分けると、次のとおりです。

疑いの段階でサービスを止めた点は、ほかの事案でも見られる初動です。コミックシーモアに不正アクセス 会員情報流出でサービス停止でも、運営会社は不正アクセスの可能性が高いと判断した時点でサービスを止めています。

連携するサイトにも止まる動き

ふるさとチョイスの仕組みは、ほかのふるさと納税のサイトにも使われています。トラストバンクは2026年4月7日、ANAあきんどが運営する「ANAのふるさと納税」とのシステム連携を始めたと発表しました。連携で、ANAのふるさと納税でも、ふるさとチョイスと契約する自治体へ寄付できるようになっています。

そのANAのふるさと納税は、10月19日にお知らせを出しました。連携する外部の提携システムでセキュリティ上の不具合事象が確認されたとして、15時から、一部の自治体のお礼の品の掲載と寄付の受付を止めています。再開は、確認ができ次第知らせるとしています。

ANAのお知らせには、外部の提携システムの名前は書かれていません。ふるさとチョイスの仕組みを使うサイトには、2026年9月に始まった「ねこふる」などもあります。ほかのサイトで寄付する人も、そのサイトのお知らせを確かめます。

4月にも不正ログインの公表があった

トラストバンクは2026年4月24日、ふるさとチョイスへの不正ログインについて状況を報告しています。どこかで漏れたIDとパスワードを使って次々にログインを試す、リスト型攻撃の可能性が高いとしていました。

同社は当時、パスワードの変更と、ログイン認証コードの設定を勧めていました。今回の事象と4月の不正ログインの関係は、発表されていません。

寄付者がいま確かめること

サイトが止まっている間に、ふるさとチョイスや自治体を名乗る偽の連絡が出回るおそれがあります。

• 名乗る連絡に応じない。 「寄付の手続きが止まっています」「再登録が必要です」といったメールやSMSのURLは開きません。4月の報告でも、同社や自治体を装ってパスワードや認証コードを求める連絡への注意を呼びかけていました。
• 使い回しのパスワードを変える。 ふるさとチョイスと同じIDとパスワードを、ほかのサービスでも使っているなら、ほかのサービスの分を先に変えます。
• 申し込みの途中だった寄付を確かめる。 申し込みが済んだかは、受け取ったメールで確かめます。分からないときは、寄付先の自治体に問い合わせます。
• 続報を公式の場所で確かめる。 ふるさとチョイスのサイトと公式X、トラストバンクのニュースルームで確かめます。

自治体の担当者が確かめること

自治体の担当者向けの機能が止まっているかどうかは、公表されていません。寄付者からの問い合わせに備えて、次のことを確かめます。

• 寄付者からの問い合わせに答える文を用意します。分かっていることと分かっていないことを分け、偽の連絡への注意を添えます。
• お礼の品を出す事業者に、受付の停止と、発送の予定の扱いを伝えます。
• 寄付者の個人情報の扱いについて、トラストバンクからの連絡の窓口を決め、庁内の個人情報保護の担当に共有します。
• ほかのふるさと納税のサイトも使っている場合は、そちらの受付が動いているか、連携の影響が無いかを確かめます。

影響する人・会社、しない人・会社

• 影響する: ふるさとチョイスで寄付した人、会員登録している人です。サービスが止まり、マイページなどが使えません。漏えいの有無は未公表です。
• 影響する: ふるさとチョイスと契約している自治体と、お礼の品を出している事業者です。寄付の受付が止まり、問い合わせの対応が要ります。
• 影響する: ふるさとチョイスの仕組みと連携するサイトの利用者です。ANAのふるさと納税は、一部の自治体の掲載と受付を止めています。
• 影響する: 社員がふるさとチョイスに会社のメールアドレスで登録している会社です。偽の連絡が、会社のメールに届くおそれがあります。
• 影響しない: ふるさとチョイスを使っていない人は、今回の公表の対象ではありません。ただし、連携するサイトの利用者は、そのサイトのお知らせを確かめます。
• 影響しない: クレジットカードの番号は、4月の報告でふるさとチョイスでは持っていないとされています。今回の公表には、カードについての記載はありません。

会社・情シスが今日やること

1. 社内に注意を呼びかけます。 「ふるさとチョイスを名乗るメールやSMSのURLを開かない」「同じパスワードを使い回しているなら変える」の2点を、今日のうちに社内へ流します。下の文面を使えます。
2. 会社のメールで届いた不審なメールを見張ります。 ふるさとチョイスや自治体を名乗るメールの報告を受ける窓口を決め、メールの検査の仕組みで同じ送り元を止められるか確かめます。
3. 自社のサービスを止める判断の手順を確かめます。 疑いの段階で止めるには、誰が決めてよいかの取り決めが要ります。止めたときの案内の文と、公式Xなどの告知の場所を決めてあるか確かめます。
4. 外部のシステムと連携しているサービスの、止まったときの案内を決めます。 ANAのふるさと納税は、連携先の名前を出さずに、停止の時刻と範囲を先に知らせました。連携先が止まったときに、何をいつ利用者へ伝えるかを決めておきます。

社内に回す文面の例です。

件名: 「ふるさとチョイス」の停止に伴う、なりすましメールへの注意

ふるさと納税サイト「ふるさとチョイス」が、10月19日に不正アクセスの疑いでサービスを一時停止しました。漏えいの有無は、まだ公表されていません。 ふるさとチョイスや自治体を名乗るメールやSMSのURLは開かず、公式サイトや公式Xで確かめてください。同じパスワードをほかのサービスでも使っている人は、そちらを変えてください。不審なメールは、情報システムの窓口へ知らせてください。

2026年10月19日17時台の内容です。続報が出たら追記します。