ふるさと納税サイト「ふるさとチョイス」の会員情報445万4097件が、不正アクセスで流出しました。氏名・住所・電話番号に加えて、寄附控除試算額まで含まれています。
運営するトラストバンクが2026年10月20日に発表しました。不正アクセスは10月17日、気づいたのは19日で、同日15時50分から関連サービスを止めています。再開時期は未定です。
流出した項目は、氏名・メールアドレス・住所・電話番号・ハッシュ化されたパスワード・寄附控除試算額。同じメールアドレスとパスワードを他のサービスでも使っている人は、他サービスのパスワード変更が呼びかけられています。
ガルちゃんでは「高所得者バレちゃったね」にプラス597。控除の試算額から年収の見当がつくうえ住所まで分かる、という不安と、「また流出か」と慣れてしまった自分への戸惑いが集まりました。
📌 出典:ガールズちゃんねる「【速報】「ふるさとチョイス」約445万件の個人情報流出 連絡先や寄附控除試算額などの流出確認 運営会社が謝罪」
📖 あわせて読みたい:阪急阪神百貨店のH2O ID約126万件が漏えい|自分は対象?/スカイチケットのクレカ情報が最大6140人分流出|今すぐやること
🎯 PART 1:ふるさとチョイスで流出した情報は?445万件の中身と経緯
まずは事実関係。報道と会社の発表を整理すると、こうなります。
- 10月17日:第三者による不正アクセス。この時に会員情報が流出
- 10月19日:いつもと違うアクセスを検知して調査し、流出が判明。15時50分に関連サービスを一時停止
- 10月20日:発表。個人情報保護委員会への報告を完了
- 10月21日:所轄の警察署へ被害を申告する予定
- 流出した項目:氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額(445万4097件)
- 件数・内容:現時点で確認できた範囲で、今後の調査で変わる可能性あり
- サービス再開:未定(安全を確認してから案内)
※参考:ITmedia NEWS、Impress Watch、TBS NEWS DIG。クレジットカード情報については、これらの報道には記載がありません。
※パスワードは「ハッシュ化」=そのままの文字では保存されていない形。それでも使い回しは変えておくのが無難です
🎯 PART 2:寄附控除試算額で「年収バレ」?ふるさと納税ならではの怖さ
このパートでは、ほかの流出事件と違う「寄附控除試算額」への反応を集めました。
※試算は「いくらまで寄付できるか」の目安。実際の30倍で試算した人もいるので、数字=本当の年収とは限りません。とはいえ住所とセットなのは確かに気持ち悪い
🎯 PART 3:住所+所得で闇バイト・強盗が心配…実家の親を気にする声
住所と所得の目安がセットで漏れたことで、犯罪の下調べに使われないかという不安が一番多く出ました。
>>1
ウチの実家の両親ふるさと納税やってる!ここのサイトか確認しなきゃ
オレオレとかにかかる人達では無いけど闇バイトの強盗にはもってこいの田舎の一軒家
ホントどうしてくれるのよ、セコムやアルソックが直ぐに来てくれる地域でも無いし
高収入だけど清貧で寄付したり慎ましく暮らしてる両親が狙われて被害にあったらどう責任取るの?
謝罪だけで済むとかおかしいでしょう?
直ぐに今まで以上の防犯対策、両親は大袈裟だと言ってたけど本当にパニックルームの設置を考えなきゃいけない時が来たのね、その費用とか補償して欲しいわ
※家族を狙う電話や訪問の手口は、特殊詐欺は年1423億円|家族ができる対策でもまとめています
🎯 PART 4:「また情報流出」ふるさとチョイスも…慣れてしまったガル民
ここ数週間、ヤマト運輸531万件、カーセンサー、H2O IDと流出が続いています。トピにも疲れが出ていました。
🎯 PART 5:謝罪だけで済むの?個人情報を持ちすぎる企業への不満
「お詫び」だけで終わることへの怒りと、そもそも集めすぎでは?という声です。
>>11
あっちもこっちも個人情報流出してるんだから、
会員登録などに不必要に住所収集するのは禁止にしたほうがいいと思う
ネットショッピングとか家に届ける必要があるのは仕方ないけど
あまりにも流出しすぎ、危険だよ
>>101
それ、流出が増える前からずっと思ってた。
住所もだし、生年月日も登録する必要あるのかなって。
年齢の統計取りたいのなら、生まれ年だけでいいと思うんだよね。
🎯 PART 6:ふるさとチョイス利用者が今すぐやること|パスワード変更と不審メール対策
最後に「で、どうすればいいの?」という声と、やることの整理です。
昨日のお昼にふるさとチョイスで寄付したところ。今日追加で寄付しようと思ったらログインできなかった。
流出したものはどうしようもないけど、確定申告までに証明書ダウンロードできないと困る。
会社の発表と報道で呼びかけられていることは次のとおりです。
- ふるさとチョイスと同じメールアドレス+パスワードを使っている他のサービスは、パスワードを変更する
- トラストバンクや関係先を名乗る不審なメール・SMS・電話・郵便物に注意する
- 不審なメールのURLや添付ファイルは開かない/怪しいサイトにパスワードや個人情報を入力しない
あわせて、カード明細のチェックや、ふるさと納税の寄付先自治体を装った連絡への注意もしておくと安心です。ほかの流出事件も含めた確認方法は【完全まとめ】個人情報流出・詐欺メール対策にまとめています。
※寄附金受領証明書は寄付先の自治体から送られてくるのが基本。確定申告で使う人は、届いた証明書を捨てずに保管しておきましょう。サービス再開の案内は公式サイトで確認を
📚 こちらの記事も人気です
- ▶阪急阪神百貨店のH2O ID約126万件が漏えい|自分は対象?今すぐやることとガル民の本音
- ▶カーセンサーが不審アクセスで利用停止、復旧未定|シーモアも再開見通し立たず、今やることとガル民の本音
- ▶ヤマト運輸531万件の情報流出|クロネコ代金後払いは対象?今すぐやることとガル民の本音
- ▶ローソンID215万件・第一興商872万件の情報漏えい|Pontaは対象?今すぐやることとガル民の本音
- ▶【完全まとめ】個人情報流出・詐欺メール対策|自分は対象?確認方法と今すぐやることをガル民の体験談で総整理
📝 まとめ:ふるさとチョイスの情報流出、会員はパスワード使い回しと不審な連絡に注意
ふるさとチョイスの流出は445万件。住所・電話番号に寄附控除試算額まで含まれるため、「お金がありそうな家」の目印になりかねない、というのがガル民の一番の不安でした。
できることは、パスワードの使い回しをやめることと、トラストバンクや自治体を名乗る連絡を疑ってかかること。トピの結論は「防御しきれている所を教えて欲しい、一生推す」でした。あなたは、ふるさと納税サイトにいくつ登録していますか?
※本記事はガールズちゃんねるのコメントを引用・整理したものです。事実関係は2026年10月21日時点の報道・発表に基づきます。

コメント