真室川町で利用しております「ふるさとチョイス」を運営する株式会社トラストバンクにおいて、第三者からの不正アクセスにより、会員登録いただいている寄附者様の個人情報が外部に流出したことが発表されました。

真室川町に寄附された方の個人情報が漏洩したかについては、現在分かっておりません。

現時点で発表されている事実及び対応状況については、下記のとおりです。

1．本件の概要及び経緯
2026年10月19日（月曜日）通常と異なるアクセス傾向を把握したため確認を行ったところ、2026年10月17日（土曜日）に不正アクセスがあったことを確認し、会員の個人情報が外部に流出したことが判明いたしました。
このため、被害拡大の防止及び安全確保を最優先に、10月19日（月曜日）15時50分、「ふるさとチョイス」関連サービスを停止いたしました。現在、外部の専門家の協力のもと、事実関係及び影響範囲の確認を進めております。


2．現時点で流出が確認されている個人情報
（1）対象サービス：「ふるさとチョイス」の会員情報
（2）件数：4,454,097件
（3）情報項目：氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額

上記は、現時点で確認できている、外部に流出した個人情報の件数及び内容であり、今後の調査により変動する可能性があります。


3．今後の対応
今回の不正アクセスによって検知した脆弱性の対応について外部の専門家の協力のもと、詳細調査を進めるとともに、セキュリティ対策、監視体制、及び情報管理体制の強化を進めてまいります。サービスの再開時期につきましては、現時点では未定であり、安全性の確認状況を踏まえ、決定次第お知らせいたします。

現在、停止中のサービスは以下のとおりです。

・ふるさとチョイスサイト
・ふるさとチョイスGCFサイト
・ふるさとチョイス災害支援サイト
・企業版ふるさとチョイスサイト
・ふるさとチョイスアプリ
・チョイスPayアプリ
・ふるさとチョイスCMS
・ふるさとチョイスCMS API
・チョイスPayCMS
・パートナーサイト

「フィッシングサイト」や「真室川町」を名乗り、本件に便乗したフィッシング詐欺メール等が届く二次被害の懸念があります。心当たりのない送信元からの電話、メール等に十分ご注意くださいますようお願い申し上げます。

皆様にはご心配とご不便とおかけいたしますが、ご理解とご協力を賜りますようよろしくお願いいたします。

【株式会社トラストバンク】

不正アクセスによる寄附者様情報の外部流出に関するお詫びとお知らせ | NEWSROOM | 株式会社トラストバンク