https://incidentlog.jp 株式会社チェンジホールディングスが公表した事案とその続報、リークサイトでの掲載（主張）。掲載と組織の公表を区別して記録しています。 ja https://incidentlog.jp/incidents/change-hd-20261020#disclosures event:change-hd-20261020/20261023-update Fri, 23 Oct 2026 00:00:00 GMT チェンジホールディングスは2026年10月23日、子会社トラストバンクの「ふるさとチョイス」の不正アクセスについて第2報を開示した。詳細調査の結果、前回開示の4,454,097件のうち寄附者5名でポイント履歴、寄附履歴、クレジットカード情報（下4桁・名義・有効期限）、生年月日、送付先の流出等が判明し、うち1名は登録住所の一部（県名）が削除されていた。全体の件数に変更はない。 https://incidentlog.jp/incidents/change-hd-20261020#disclosures event:change-hd-20261020/20261020-update Tue, 20 Oct 2026 00:00:00 GMT 株式会社トラストバンクは2026年10月20日、「ふるさとチョイス」の会員情報への不正アクセスで寄附者の個人情報が外部に流出したと公表した。10月19日に通常と異なるアクセス傾向を把握し、10月17日の不正アクセスが判明、同日15時50分に関連サービスを停止した。流出が確認された件数は4,454,097件で、氏名、住所、電話番号、メールアドレス、ハッシュ化されたパスワード、寄附控除試算額を含む。 https://incidentlog.jp/incidents/change-hd-20261020 incident:change-hd-20261020 Tue, 20 Oct 2026 00:00:00 GMT 株式会社チェンジホールディングスの連結子会社である株式会社トラストバンクが運営する「ふるさとチョイス」で、第三者による不正アクセスが2026年10月17日にあり、会員の個人情報が外部に流出した。トラストバンクは10月19日に通常と異なるアクセス傾向を把握して確認し、同日15時50分に関連サービスを停止した。現時点で流出が確認された会員情報は4,454,097件で、氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額が含まれる。原因と影響範囲は外部の専門家の協力で調査中で、サービス再開時期は未定である。個人情報保護委員会への報告は10月20日に完了し、所轄警察署への被害申告は10月21日に行う予定である。