ふるさと納税サイトに不正アクセス、約445万件の会員情報が流出

01何が起きたか

ふるさと納税サイト「ふるさとチョイス」を運営するトラストバンクは、第三者の不正アクセス不正アクセス使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。用語集で語源も見るにより会員の個人情報個人情報名前、住所、電話番号など、それを見ればだれのことか分かる情報。用語集で語源も見る4,454,097件が外部に流出したと10月20日に公表しました。氏名・メールアドレス・住所・電話番号・ハッシュ化したパスワード・控除額の目安が含まれます。10月19日から関連サービスを止め、利用する自治体でも寄附の受付ができなくなりました。

02原因・侵入経路

10月17日に不正アクセスがあり、19日に異常に気づいたとされています。見つかった脆弱性脆弱性（ぜいじゃくせい）ソフトや機械にある「弱いところ」「穴」のこと。お城の石垣に小さなすき間があると、そこから敵が入ってきます。悪い人はこのすき間をさがして入ってきます。用語集で語源も見るとの関係などは調査中です。

03中小企業がとるべき対処方法

1. 同じメールアドレスとパスワードパスワードアカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。用語集で語源も見るを使い回しているサービスがあれば、すぐ変更する
2. 大きな流出のあとは、運営会社をかたる偽メール・SMSに注意するよう社員に伝える
3. 自社の売上が外部サイト頼みになっている場合、止まったときの代わりの受付方法を考える

04関係する診断項目

• C-03Aパスワードの使い回し・推測しやすいパスワードを禁止している
• H-04Aクラウドサービス障害・停止時の代替手段がある
• F-04A不審メールの報告窓口と手順を全員が知っている

93項目の診断について

05この事例に出てくることば

不正アクセス

使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。

個人情報

名前、住所、電話番号など、それを見ればだれのことか分かる情報。

脆弱性（ぜいじゃくせい）

ソフトや機械にある「弱いところ」「穴」のこと。お城の石垣に小さなすき間があると、そこから敵が入ってきます。悪い人はこのすき間をさがして入ってきます。

パスワード

アカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。

06参照元

• ScanNetSecurity記事を読む（2026-10-23）
• Impress Watch記事を読む（2026-10-20）

本ページは、参照元の報道をもとに当社が要約したものです。正確な内容は参照元と当事者の公表をご確認ください。