株式会社トラストバンクの不正アクセス・情報漏えい
要約
株式会社トラストバンクは、ふるさと納税サイト「ふるさとチョイス」で不正アクセスの疑いがある事象を検知し、被害拡大の防止のため関連サービスを一時停止して調査していると発表した。
要約と下の項目は、出典の発表から AI で抜き出し、根拠の文が発表にあることを照合したものです。発表に書かれていない項目は「発表に記載なし」としています。
事案の概要
- 種別
- 不正アクセス
- 侵入経路
- 発表に記載なし
- 漏えいした（可能性がある）情報
- 氏名、住所、電話番号、メールアドレス、生年月日、カードの有効期限、パスワード、その他
- 件数
- 最大 4,454,097 件（可能性）、4,454,097 件（確認）
- 発生日
- 2026年10月17日
- 発覚日
- 2026年10月19日
- 初回公表日
- 2026年10月19日
- 最終報告日
- 発表に記載なし
- 発覚の経緯
- 自社で検知
- 届け出
- 個人情報保護委員会に報告したと発表、警察に相談・届け出をしたと発表
- 状態
- 調査中
経緯
第 1 報
株式会社トラストバンクは、ふるさと納税サイト「ふるさとチョイス」で不正アクセスの疑いがある事象を検知し、被害拡大の防止のため関連サービスを一時停止して調査していると発表した。
第 1 報
株式会社チェンジホールディングスは、連結子会社の株式会社トラストバンクが運営する「ふるさとチョイス」が2026年10月17日に第三者による不正アクセスを受け、会員の氏名・メールアドレス・住所・電話番号・ハッシュ化されたパスワードなど4,454,097件が外部に流出したことが判明したと発表した。原因と影響範囲は調査中としている。
続報
株式会社トラストバンクは、運営するふるさと納税サイト「ふるさとチョイス」の会員情報が第三者による不正アクセスを受け、4,454,097件の氏名やメールアドレス、住所、電話番号、ハッシュ化されたパスワードなどが外部に流出したと発表した。原因と影響範囲を調査中としている。
続報
株式会社トラストバンクは、「ふるさとチョイス」への不正アクセスによる寄附者情報の外部流出について、前回公表のうち5人についてポイント履歴や寄附履歴、クレジットカード情報(下4桁、名義、有効期限)、生年月日などの追加の項目が流出していたと発表した。
続報
株式会社チェンジホールディングスは、連結子会社の株式会社トラストバンクが運営する「ふるさとチョイス」への不正アクセスで、会員情報 4,454,097 件が外部に流出したと発表した第 3 報で、寄附管理システムの運用を再開したとしている。詳細調査は継続している。
続報
株式会社チェンジホールディングスは、連結子会社の株式会社トラストバンクが運営する「ふるさとチョイス」への不正アクセスの第4報で、提携先サイトとの連携システムの安全性を確認できたとして10月28日から運用を再開すると発表した。外部流出等が確認された個人情報は4,454,097件で、詳細調査を続けるとしている。
出典
一次情報（被害を受けた組織などが自分で出した発表）を先頭に並べています。発表の本文は転載していません。
この組織の事案
株式会社トラストバンクの事案の一覧（ほかに 1 件）
掲載内容に誤りがある場合は、掲載内容の訂正・削除の依頼からお知らせください。