ふるさとチョイスが不正アクセスで突然サービス停止になり、申込み済みの返礼品が届くのか、個人情報の流出でどんな危険があるのか不安になりますよね。
ニュースで約445万件の流出や自治体への影響が報じられ、どう動くべきか迷うところです。
実はサイト停止中も、二次被害を防ぐ対策や発送状況を調べる方法があります。
そこで今回は、今すぐやるべき防犯対策や返礼品への影響、復旧時期の目安を分かりやすくまとめたので参考にしてくださいね。
※記事内に広告・PR が含まれる場合があります。
▶ふるさとチョイス不正アクセスの被害概要と流出した個人情報の内容
▶アカウント乗っ取りやフィッシング詐欺を防ぐために今すぐやるべき4つの対策
▶申込み済み返礼品の発送状況や寄付金受領証明書への具体的な影響
▶寄付した自治体の最新情報を自分でスムーズに調べる検索手順と問合せテンプレート
▶過去の事例から見る「ふるさとチョイス」サービス再開時期の目安と確認方法
ふるさとチョイス不正アクセスでサービス停止！現在の被害状況と概要
【重要】不正アクセスによる寄附者様情報の外部流出に関するお詫びとお知らせ 第三者による不正アクセスが行われ、会員登録いただいている寄附者様の個人情報が外部に流出したことが判明いたしました。 多大なご迷惑とご心配をおかけしますことを、深くお詫び申し上げます。 現在、原因の究明と影響範囲の調査を進めるとともに、再発防止に向けた対策に取り組んでおります。 現時点で判明している事実および当社の対応状況につきまして、株式会社トラストバンクのコーポレートサイトのお知らせをご確認ください。 今後公表すべき新たな事実が判明した際も、同サイト等を通じて順次ご報告いたします。 https://t.co/8qCCcO0Ne3
— ふるさとチョイス｜ふるさと納税総合サイト (@furusato_tax) October 20, 2026
ふるさと納税ポータルサイト「ふるさとチョイス」を運営する株式会社トラストバンクにて、第三者による不正アクセスが発生しました。
▼被害の概要と経緯
2026年10月17日（土）： 不正アクセスが発生
2026年10月19日（月）： 通常と異なるアクセスを検知・確認。同日15時50分にサービスを停止
2026年10月20日（火）： 個人情報保護委員会への報告を完了
2026年10月21日（水）： 所轄警察署へ被害申告を行う予定
ふるさとチョイスの個人情報漏洩で危険な二次被害と今すぐやるべき対策
今回の不正アクセスでは、会員情報約445万件（公式発表：4,454,097件）の流出が確認されています。
▼流出した6項目
・氏名
・メールアドレス
・住所
・電話番号
・ハッシュ化されたパスワード
・寄附控除試算額
これらをもとに想定されるリスクと、今すぐ取るべき具体的な防犯対策をまとめました。
1．他サービスへの不正ログイン（アカウント乗っ取り）
同じメールアドレスとパスワードの組み合わせを他のサイトでも使い回している場合、悪意ある第三者に不正ログインされる危険性があります。
2．フィッシング詐欺・なりすまし連絡
トラストバンクや関係先を装った不審なメール、SMS、電話、郵便物が届き、偽サイトへ誘導されてさらに情報を騙し取られるリスクがあります。
3．年収推測による詐欺電話や防犯上の懸念
氏名や住所に加えて「寄附控除試算額」が流出したことで、個人の年収や資産規模が推測され、詐欺電話や防犯上のターゲットにされる不安がニュースやSNS上で強く懸念されています。
ただし、クレジットカード情報など上記以外の情報流出については現時点で公式発表がないため、最新情報は公式サイトや案内をご確認ください。
利用者が今すぐやるべき4つの対策
二次被害を防ぐために、ふるさとチョイスの会員登録があった方は以下の4つの対策を今すぐ実行してください。
1．他サービスのパスワードを即座に変更する
「ふるさとチョイス」と同じメールアドレス・パスワードを使っている他のWebサービスやアプリは、今すぐパスワードを変更してください。
2．不審な連絡（メール・SMS・電話・郵便物）を警戒する
運営会社などを名乗る連絡であっても、安易に信用せず不審な点がないか注意を払いましょう。
3．不審なURLや添付ファイルは絶対に開かない
身に覚えのないメッセージに記載されたリンクや添付ファイルは開かないでください。
4．不審なWebサイトに情報を入力しない
誘導された不審なページで、個人情報やパスワード、クレジットカード情報などを入力しないよう徹底してください。
万が一、身に覚えのない不審な連絡やログイン通知が届いた場合は、絶対に放置せず速やかに該当サービスのパスワード変更や各種窓口へ相談しましょう。
ふるさとチョイスで申込み済みの返礼品発送や証明書はどうなる？
支払いが完了している寄付は、自治体側で受付・入金確認が済んでいれば、原則として自治体が返礼品の手配や証明書の発行を行います。
ただし、10月19日からのサービス停止に伴い、マイページの閲覧や確認フォームが利用できない状態です。
個別の対応状況や手続きの最新情報は自治体によって異なるため、焦らずに手元のメール控えを確認した上で、寄付先の公式アナウンスをチェックしていきましょう。
自治体ごとの最新発送状況や対応を自分で調べる手順
自治体の公式ホームページで最新情報を確認し、必要に応じてメールや電話窓口へ問い合わせましょう。
- 自治体公式ページでの検索・確認方法
寄付先の自治体名と以下のキーワードを組み合わせて検索します。
（自治体名） ふるさとチョイス 不正アクセス お知らせ
（自治体名） ふるさと納税 返礼品 発送状況
▼公式ページで確認するポイント
受付の有効性： 「不正アクセスに関するお知らせ」ページ
返礼品の発送目安： 「配送について」やFAQページ
受領証明書・ワンストップ申請書： 「寄附金受領証明書」案内ページ - 問い合わせ時のテンプレート
サイト停止中に自治体窓口へ状況を確認したい場合は、以下の項目を伝えるとスムーズです。
【件名】 ふるさとチョイス申込分の返礼品・受領証明書について
【内容】
寄付者氏名 / 申込日・支払日
寄付金額 / 返礼品名
①受領・入金確認の状況
②返礼品の発送予定（遅延の有無）
③寄附金受領証明書・ワンストップ申請書の送付予定
※個別の発送状況や証明書の発行は寄付先自治体が窓口となります。
全体的な問い合わせについては、運営会社の寄附者向け窓口（toiawase@trustbank.co.jp）も案内されています。
自治体側の電話やメール窓口も確認作業で混雑している場合があるため、まずは手元に申込メールを準備した上で、焦らず順番に確認を進めていきましょう。
ふるさとチョイスの再開はいつ？復旧時期の目安
運営会社の株式会社トラストバンクは、外部専門家の協力のもとで原因調査やシステム改修、監視体制の強化を進めています。
単なるサイト復旧ではなく、再発防止と安全確認を徹底した上での再開となるため、一定の期間が必要です。
【考察】復旧時期の目安
公式発表は「未定」ですが、大規模な個人情報流出事案における調査・改修プロセスから見立てた一般的な目安は以下の通りです。
▼早期復旧シナリオ（10月22〜24日ごろ）
侵入経路の特定と遮断が完了し、影響範囲が限定的だった場合。
ただし流出規模（約445万件）が大きいため、やや楽観的な見立てです。
▼標準シナリオ（10月26日〜11月1日ごろ）
脆弱性の修正、セキュリティ監視の強化、段階的な復旧テストを経て再開する最も現実的な中心ラインです。
▼長期化シナリオ（11月第2週以降）
追加の不正アクセス痕跡や改ざん、関連サービスへの波及が見つかり、慎重な対応が求められる場合です。
これらはあくまでも目安です。
正確な最新状況については、第三者の噂や不審な連絡ではなく、必ず以下の公式チャネルを直接確認してください。
▼株式会社トラストバンク 公式お知らせページ （HP）
公式プレスリリースやWebサイト上で、調査の進捗や再開時期が順次発表されます。
▼トラストバンク寄附者向け問い合わせ窓口
メールアドレス：toiawase@trustbank.co.jp
まとめ
今回は『ふるさとチョイス不正アクセスで停止！返礼品発送への影響とまずやるべき対策手順まとめ』について紹介しました。
ふるさとチョイスのサービスが停止していても、すでに支払いが完了している寄付は自治体側で順次手配が進められています。
まずは他サービスでのパスワード変更や不審な連絡への警戒といった身を守る対策を徹底し、手元の申込メールを控えながら寄付先自治体のアナウンスを確認してみてくださいね。
最後までご覧いただきありがとうございました！
