鳩山町：「ふるさとチョイス」不正アクセスによる個人情報の流出に伴う注意喚起

影響件数

公表に記載なし

対象となった情報

氏名、メールアドレス、住所

他 3 種

侵入経路

委託先・SaaS 経由

公表に明記

漏えいの確認

可能性あり

第1報

埼玉県鳩山町は、株式会社トラストバンクが運営するふるさと納税ポータルサイト「ふるさとチョイス」で同社が管理する会員情報に第三者による不正アクセスが行われ、会員登録のある寄附者の個人情報が外部に流出したことが判明したとして、寄附者と町民向けの注意喚起を掲載した。10月20日時点で流出が確認されているのは「ふるさとチョイス」の会員情報4,454,097件で、項目は氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額。件数や項目は運営事業者の今後の調査で変わる可能性があるとしている。同社は10月19日15時50分に関連サービスを停止した。町への寄附者の件数は記載していない。同じメールアドレスとパスワードの組み合わせを他のサービスで使っている場合のパスワード変更と、不審なメール・SMS・電話・郵便物への注意を呼びかけている。調査と対応は同社が行っているとしている。

組織

鳩山町自治体

業種

公務（他に分類されるものを除く） · 自治体

所在地

埼玉県

第1報の公表日

2026-10-21

影響件数

公表に記載なし

対象となった情報

氏名、メールアドレス、住所、電話番号、パスワード（ハッシュ）、その他

根拠:「氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード」[s1]

漏えいの確認状況

可能性あり

侵入経路

委託先・SaaS 経由 公表に明記

根拠:「会員情報に対し、第三者による不正アクセスが行われ」[s1]

原因（公表の記述）

株式会社トラストバンクが運営する「ふるさとチョイス」で同社が管理する会員情報に対する第三者による不正アクセス。調査と対応は同社が行っている。

業務への影響

「ふるさとチョイス」関連サービス（2026-10-19〜）

根拠:「10月19日（月曜日）15時50分、「ふるさとチョイス」関連サービスを停止」[s1]

親事案

チェンジホールディングス：当社連結子会社における不正アクセスによる個人情報の外部流出に関するお知らせ

公表文の記載項目

原因 なし件数 なし時系列 なし最終報告 なし

1. 業務停止2026-10-191 業務
2. 2 日第1報2026-10-21
3. 2 日続報2026-10-23
4. 復旧未公表
5. 最終報告未公表

記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。

1. 2026-10-21第1報ふるさと納税ポータルサイト「ふるさとチョイス」における不正アクセス検知に伴うサービスの一時停止について

   鳩山町は、ふるさと納税ポータルサイト「ふるさとチョイス」で不正アクセスが検知され、同サイトのサービスが一時停止したことを町のページで知らせた。同じページは10月23日に、会員情報の外部流出に伴う寄附者と町民向けの注意喚起に更新された。

   原文 · 保存版（当サイト）
2. 2026-10-23続報「ふるさとチョイス」不正アクセスによる個人情報の流出に伴う注意喚起

   鳩山町は、トラストバンクが運営する「ふるさとチョイス」の会員情報に第三者による不正アクセスがあり、会員登録のある寄附者の個人情報が外部に流出したとして注意喚起を掲載した。流出確認分は会員情報4,454,097件で、氏名、メールアドレス、住所、電話番号、ハッシュ化パスワード等。町への寄附者の件数は示していない。

   原文 · 保存版（当サイト）

この事案に結びついた攻撃グループの記録はありません。

委託先・SaaS 経由: 委託先やクラウドサービス側の侵害が利用企業に波及 · ATT&CK T1199, T1195

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

• 同じ侵入経路: 2026-10-23 ジーイエット：「ブラストメール」への不正アクセスに伴う、情報漏えいの可能性に関するお知らせ
• 同じ侵入経路: 2026-10-23 INAC神戸レオネッサ：メールマガジン配信システム（委託先）への不正アクセスに関するお知らせ
• 同じ侵入経路: 2026-10-23 京都市：IVS2025公式サイトで利用していたWeb制作サービス「Studio」で発生した不正アクセス事案による個人情報漏洩の可能性
• 同じ侵入経路: 2026-10-23 京都府：不正アクセスによる「京の食文化ミュージアム・あじわい館」に登録されたメールアドレス漏洩の可能性について
• 同じ侵入経路: 2026-10-23 京都府生涯現役クリエイティブセンター：【重要】メール配信サービスへの不正アクセスによる個人情報漏えいのおそれについて （お詫びとお知らせ）
• 同じ業種（自治体）: 2026-10-24 静岡市：静岡駅前地下駐車場（エキパ）における個人情報の漏えいのおそれについて
• 同じ業種（自治体）: 2026-10-23 京都市：IVS2025公式サイトで利用していたWeb制作サービス「Studio」で発生した不正アクセス事案による個人情報漏洩の可能性
• 同じ業種（自治体）: 2026-10-23 京都府：不正アクセスによる「京の食文化ミュージアム・あじわい館」に登録されたメールアドレス漏洩の可能性について
• 同じ業種（自治体）: 2026-10-23 南城市：ふるさと納税サイト「ふるさとチョイス」における不正アクセスによる個人情報漏えいに関するお知らせと注意喚起について
• 同じ業種（自治体）: 2026-10-23 南城市：「尚巴志ハーフマラソン大会地域振興支援委託業務」ランナーへのアンケート配信サービスに対する不正アクセスによる情報漏洩の可能性について

一覧で探す: 2026年の統計 · 公務（他に分類されるものを除く）の事案 · 埼玉県の事案 · 委託先・SaaS 経由の事案