江別市：ふるさと納税サイト「ふるさとチョイス」における個人情報の漏洩について

影響件数

公表に記載なし

対象となった情報

氏名、メールアドレス、住所

他 3 種

侵入経路

不明・非公表

漏えいの確認

可能性あり

第1報

江別市は2026年10月21日、同市が利用するふるさと納税ポータルサイト「ふるさとチョイス」の運営事業者である株式会社トラストバンクから、第三者による不正アクセスで会員登録者の個人情報が外部へ流出したことが判明し、「ふるさとチョイス」と関連サービスを一時停止して調査を行っているとの連絡があったと公表した。10月20日時点で確認されている流出情報の項目は氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額で、今後の調査により変動する可能性があるとしている。同市は、運営事業者や自治体等を装った不審なメール・SMS・電話・郵便物への注意、不審なメールのURLや添付ファイルを開かないこと、同じメールアドレスとパスワードの組み合わせを他のWebサービスでも使っている場合のパスワード変更を呼びかけた。市への寄附者に関する件数は示していない。

組織

江別市自治体

業種

公務（他に分類されるものを除く） · 自治体

所在地

北海道

第1報の公表日

2026-10-21

根拠:「掲載日：2026年10月21日更新」[s1]

影響件数

公表に記載なし

対象となった情報

氏名、メールアドレス、住所、電話番号、パスワード（ハッシュ）、その他

根拠:「氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額」[s1]

漏えいの確認状況

可能性あり

侵入経路

不明・非公表

原因（公表の記述）

運営事業者である株式会社トラストバンクのふるさと納税ポータルサイト「ふるさとチョイス」への第三者による不正アクセスに伴うもの。原因と影響範囲は同社が調査中。

業務への影響

ふるさとチョイスおよび関連サービス

根拠:「「ふるさとチョイス」及び関連サービスを一時停止し、調査を行っている」[s1]

親事案

チェンジホールディングス：当社連結子会社における不正アクセスによる個人情報の外部流出に関するお知らせ

公表文の記載項目

原因 なし件数 なし時系列 あり最終報告 なし

1. 第1報2026-10-21
2. 復旧未公表
3. 最終報告未公表

記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。

1. 2026-10-21第1報ふるさと納税サイト「ふるさとチョイス」における個人情報の漏洩について

   江別市が2026年10月21日、利用する「ふるさとチョイス」の運営事業者トラストバンクから不正アクセスによる会員情報の外部流出とサービス一時停止の連絡があったと公表。10月20日時点の流出項目を示し、不審な連絡への注意とパスワード変更を呼びかけた。

   原文 · 保存版（当サイト）

この事案に結びついた攻撃グループの記録はありません。

不明・非公表: 公表に記載がない

公表に侵入経路の記載はありません。手口ごとの兆候と備えの要点は手口の解説にあります（この事案の手口を推定するものではありません）。

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

• 同じ組織: 2026-10-14 不正アクセスによる「江別市防災情報提供サービス」の個人情報漏洩の可能性について
• 同じ業種（自治体）: 2026-10-24 静岡市：静岡駅前地下駐車場（エキパ）における個人情報の漏えいのおそれについて
• 同じ業種（自治体）: 2026-10-23 京都市：IVS2025公式サイトで利用していたWeb制作サービス「Studio」で発生した不正アクセス事案による個人情報漏洩の可能性
• 同じ業種（自治体）: 2026-10-23 京都府：不正アクセスによる「京の食文化ミュージアム・あじわい館」に登録されたメールアドレス漏洩の可能性について
• 同じ業種（自治体）: 2026-10-23 南城市：ふるさと納税サイト「ふるさとチョイス」における不正アクセスによる個人情報漏えいに関するお知らせと注意喚起について
• 同じ業種（自治体）: 2026-10-23 南城市：「尚巴志ハーフマラソン大会地域振興支援委託業務」ランナーへのアンケート配信サービスに対する不正アクセスによる情報漏洩の可能性について

一覧で探す: 2026年の統計 · 公務（他に分類されるものを除く）の事案 · 北海道の事案