ふるさと納税ポータルサイト「ふるさとチョイス」における不正アクセス検知に伴うサービスの一時停止について（10月20日）

平素より七尾市への温かいご支援をいただき、誠にありがとうございます。

本市がふるさと納税のポータルサイトとして利用しております「ふるさとチョイス」（運営会社：株式会社トラストバンク）において、第三者による不正アクセスが発生し、会員登録されている寄附者様の個人情報が外部へ流出したことが判明いたしました。

寄附者の皆様ならびに関係者の皆様には、多大なるご迷惑とご心配をおかけしますことを深くお詫び申し上げます。

現在判明している状況および対応等につきまして、以下のとおりお知らせいたします。

1.本件の概要及び経緯

2026年10月19日（月曜日）通常と異なるアクセス傾向を把握したため確認を行ったところ、
2026年10月17日（土曜日）に不正アクセスがあったことを確認し、
会員の個人情報が外部に流出したことが確認されました。
このため、被害拡大の防止及び安全確保を最優先に、
10月19日（月曜日）午後3時50分より「ふるさとチョイス」「ふるさとチョイス」および関連サービスが全停止されております。

現在、外部専門家を交えた調査、関係機関（個人情報保護委員会・警察等）への報告および被害申告、セキュリティ対策の強化が進められております。

2.流出が確認された個人情報（運営会社発表）

• 対象サービス：「ふるさとチョイス」の会員情報
• 件数：4,454,097件
• 情報項目：氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額

上記は、現時点で確認できている、外部に流出した個人情報の件数及び内容であり、
今後の調査により変動する可能性があります。

3.七尾市の今後の対応について
・現在「ふるさとチョイス」経由での寄附受付・申込み処理が停止しております。
・サービスの再開時期につきましては、運営会社による安全性の確認・対策完了の報告を受け次第、改めてお知らせいたします。
・今後の調査状況や運営会社からの追加報告につきましては、判明次第、順次本市ホームページにてご案内いたします。

4.寄附者の皆様へのお願い（不審な連絡へのご注意）
流出した可能性のあるメールアドレスや電話番号を悪用し、「ふるさとチョイス」や「七尾市」などを装ったフィッシングメールや不審な連絡（SMS・電話等）が行われる可能性があります。
身に覚えのないメールのURLをクリックしたり、パスワード等の個人情報を入力したりしないよう、十分にご注意ください。

• ふるさとチョイス
• auPAYふるさと納税
• セゾンのふるさと納税
• KABU&ふるさと納税
• Vふるさと納税
• まいふるふるさと納税
• マルイふるさと納税
• ケアネットふるさと納税
• ニフティふるさと納税
• ふるさと納税デパート

 

5.本件に関する株式会社トラストバンクからのお知らせ

• 不正アクセスによる寄附者様情報の外部流出に関するお詫びとお知らせ（外部サイト）

6.本件に関するお問い合わせ窓口
株式会社トラストバンク
E-mail：toiawase@trustbank.co.jp