十和田市：ふるさと納税ポータルサイト「ふるさとチョイス」における不正アクセス検知に伴うサービス停止及び個人情報流出について

影響件数

公表に記載なし

対象となった情報

氏名、メールアドレス、住所

他 3 種

侵入経路

委託先・SaaS 経由

公表に明記

漏えいの確認

可能性あり

第1報

青森県十和田市は2026年10月22日、ふるさと納税ポータルサイト「ふるさとチョイス」を運営する株式会社トラストバンクでシステムへの不正アクセスが検知され、関連サービスが一時停止されたことで、「ふるさとチョイス」とパートナーサイトから同市への寄附を受け付けられない状況にあると公表した。市は10月19日15時頃に同社から関連サービスを一時停止したとの連絡を受けて判明し、その後、同社の調査で寄附者情報が外部に流出したことが発表されたとしている。同社が発表した流出の確認されている個人情報は「ふるさとチョイス」の会員情報（4,454,097件）で、項目は氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額。市は、これらは十和田市に関連する個人情報として特定されたものではないとしている。停止中のサービスはふるさとチョイスサイト、GCFサイト、災害支援サイト、企業版サイト、アプリ、チョイスPayアプリ、パートナーサイト。市は同じメールアドレスとパスワードを使っている場合の変更と、同社や関係先を装った不審な連絡への注意を呼びかけている。

組織

十和田市自治体

業種

公務（他に分類されるものを除く） · 自治体

所在地

青森県

第1報の公表日

2026-10-22

根拠:「新着情報の掲載日 2026年10月22日」[s1]

影響件数

公表に記載なし

対象となった情報

氏名、メールアドレス、住所、電話番号、パスワード（ハッシュ）、その他

根拠:「氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード」[s1]

漏えいの確認状況

可能性あり

根拠:「十和田市に関連する個人情報として特定されたものではありません」[s1]

侵入経路

委託先・SaaS 経由 公表に明記

根拠:「株式会社トラストバンクにおいて、システムへの不正アクセスが検知された」[s1]

原因（公表の記述）

ふるさと納税ポータルサイト「ふるさとチョイス」を運営する株式会社トラストバンクのシステムへの不正アクセス。同社の調査で寄附者情報の外部流出が判明した。

業務への影響

ふるさとチョイスサイト、ふるさとチョイスGCFサイト、ふるさとチョイス災害支援サイト、企業版ふるさとチョイスサイト、ふるさとチョイスアプリ、チョイスPayアプリ、パートナーサイト、「ふるさとチョイス」とパートナーサイトからの十和田市への寄附受付

根拠:「十和田市への寄附を受付できない状況です」[s1]

親事案

チェンジホールディングス：当社連結子会社における不正アクセスによる個人情報の外部流出に関するお知らせ

公表文の記載項目

原因 なし件数 なし時系列 なし最終報告 なし

1. 第1報2026-10-22
2. 復旧未公表
3. 最終報告未公表

記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。

1. 2026-10-22第1報ふるさと納税ポータルサイト「ふるさとチョイス」における不正アクセス検知に伴うサービス停止及び個人情報流出について

   十和田市は、ふるさとチョイスの運営会社で不正アクセスが検知され関連サービスが停止し、同市への寄附を受け付けられない状況にあると公表した。同社が発表した流出項目を示し、市に関連する個人情報として特定されたものではないとしたうえで、パスワード変更と不審な連絡への注意を呼びかけた。

   原文

この事案に結びついた攻撃グループの記録はありません。

委託先・SaaS 経由: 委託先やクラウドサービス側の侵害が利用企業に波及 · ATT&CK T1199, T1195

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

• 同じ侵入経路: 2026-10-23 ジーイエット：「ブラストメール」への不正アクセスに伴う、情報漏えいの可能性に関するお知らせ
• 同じ侵入経路: 2026-10-23 INAC神戸レオネッサ：メールマガジン配信システム（委託先）への不正アクセスに関するお知らせ
• 同じ侵入経路: 2026-10-23 京都市：IVS2025公式サイトで利用していたWeb制作サービス「Studio」で発生した不正アクセス事案による個人情報漏洩の可能性
• 同じ侵入経路: 2026-10-23 京都府：不正アクセスによる「京の食文化ミュージアム・あじわい館」に登録されたメールアドレス漏洩の可能性について
• 同じ侵入経路: 2026-10-23 京都府生涯現役クリエイティブセンター：【重要】メール配信サービスへの不正アクセスによる個人情報漏えいのおそれについて （お詫びとお知らせ）
• 同じ業種（自治体）: 2026-10-24 静岡市：静岡駅前地下駐車場（エキパ）における個人情報の漏えいのおそれについて
• 同じ業種（自治体）: 2026-10-23 京都市：IVS2025公式サイトで利用していたWeb制作サービス「Studio」で発生した不正アクセス事案による個人情報漏洩の可能性
• 同じ業種（自治体）: 2026-10-23 京都府：不正アクセスによる「京の食文化ミュージアム・あじわい館」に登録されたメールアドレス漏洩の可能性について
• 同じ業種（自治体）: 2026-10-23 南城市：ふるさと納税サイト「ふるさとチョイス」における不正アクセスによる個人情報漏えいに関するお知らせと注意喚起について
• 同じ業種（自治体）: 2026-10-23 南城市：「尚巴志ハーフマラソン大会地域振興支援委託業務」ランナーへのアンケート配信サービスに対する不正アクセスによる情報漏洩の可能性について

一覧で探す: 2026年の統計 · 公務（他に分類されるものを除く）の事案 · 青森県の事案 · 委託先・SaaS 経由の事案