ふるさとチョイスの不正アクセス（2026年10月）

経緯

入り口（経路）

記載なし（会社は、今回の不正アクセスで見つかった脆弱性を、外部の専門家の協力を得て詳しく調べている）

起きた期間

2026-10-17

会社が気づいた日

2026-10-19

漏れた、または漏れたおそれのある情報

個人情報

氏名・メールアドレス・住所・電話番号

認証情報

ハッシュ化されたパスワード

そのほか

寄附控除試算額

個人情報

2026-10-23 の第2報で追加で分かったもの：生年月日（2名）・送付先（1名）

取引の情報

2026-10-23 の第2報で追加で分かったもの：クレジットカードの情報（下4桁・名義・有効期限）（2名）。この情報は会社のシステムに保存しておらず、マイページの保存済みのカードの情報を表示するページを開くたびに、決済代行会社から取って表示する仕組み。2名の会員について、第三者がこのページにアクセスしたことが確認された。この情報だけでクレジットカードの決済はできないとしている

そのほか

2026-10-23 の第2報で追加で分かったもの：ポイント履歴（5名）・寄附履歴（2名）。「住所の一部削除（県名）」とされる項目（1名。どういう情報かの説明は公式発表に無い）。追加の項目が流出したのは前回公表の対象のうち5名で、項目ごとの対象は重なっている

会社の対応

2026-10-19、ふだんと違うアクセスの傾向に気づいて確かめたところ、2026-10-17 に不正アクセスがあり、会員の個人情報が外に流出したことが分かった。被害が広がるのを防ぐため、2026-10-19 の15時50分に「ふるさとチョイス」の関連サービスを止めた。外部の専門家の協力を得て、事実関係と影響の範囲を確かめている。不正アクセスで見つかった脆弱性を詳しく調べ、セキュリティの対策・監視の体制・情報の管理の体制を強める。サービスを再開する時期は決まっておらず、安全の確認の状況を見て、決まりしだい知らせる。流出した情報の項目と件数、再発を防ぐ策などは、確定しだい知らせる。2026-10-21 から、会員に、流出の有無と流出が確認された項目を、順に個別のメールで知らせている。2026-10-20 の公表の後も詳しい調査を続け、5名について追加の項目の流出が分かり、この5名には個別に連絡した（2026-10-23 の第2報）

届け出

個人情報保護委員会へ報告した（2026-10-20）。所轄の警察署へ 2026-10-21 に被害を申告する予定としている（2026-10-20 の発表の時点）