ふるさと納税サイト「ふるさとチョイス」における不正アクセスについて（注意喚起）

　本市で利用しておりますふるさと納税ポータルサイト「ふるさとチョイス」を運営する株式会社トラストバンクにおいて、2026年10月20日（火曜日）、同社が管理する会員情報に対し、第三者による不正アクセスが行われ、個人情報が外部に流出したことが判明いたしました。

１　個人情報の外部流出について

（1）本件の概要及び経緯

　2026年10月19日（月曜日）、株式会社トラストバンクが通常と異なるアクセス傾向を把握したため確認を行ったところ、10月17日（土曜日）に不正アクセスがあったことを確認し、会員の個人情報が外部に流出したことが判明いたしました。
　このため、同社は10月19日（月曜日）15時50分、「ふるさとチョイス」関連サービスを停止し、現在、事実関係及び影響範囲の確認を進めております。

（2）現時点で流出が確認されている個人情報

　　対象サービス：「ふるさとチョイス」の会員情報
　　件数 ：4,454,097件
　　情報項目 ：氏名、メールアドレス、住所、電話番号、
　　　　　　　 ハッシュ化されたパスワード、寄附控除試算額
　（上記は、現時点で確認できている件数及び内容であり、今後の調査により変動する可能性があります。）

（3）停止中の寄附サイト

　　ふるさとチョイス（GCF、災害支援含む）​​
　　au PAYふるさと納税 
　　セゾンふるさと納税​
　　ふるラボ
　　アニふる​
　　KABU&ふるさと納税​
　　Vふるさと納税​
　　まいふる　by AEON CARD​
　　ふるさと納税デパート
　　マルイふるさと納税
　　ケアネットふるさと納税
　　ニフティふるさと納税

２　皆さまへの注意喚起・お願い

　「ふるさとチョイス」と同じメールアドレスとパスワードの組み合わせを他のサービスでもご利用の場合は、不正ログインを防ぐため、他のサービスのパスワードを変更していただきますようお願いいたします。
　「ふるさとチョイス」や水戸市、関係先を語る身に覚えのないメールやSMSに記載されたURLや添付ファイルは開かず、不審なWebサイトに個人情報やパスワード等の提示・入力などは行わないでください。また、メールやSMS以外にも、不審な電話や郵便物が届く可能性もございますのでご注意ください。

３　今後の対応について

　本市として、運営事業者に対し、事案の詳細および今後の対応について確認を進めております。
　今後、新たな情報が判明した場合には、株式会社トラストバンクのウェブサイトで随時公表される予定です。最新の情報は以下のページをご確認ください。

　＜株式会社トラストバンクの発表ページ＞
　https://www.trustbank.co.jp/newsroom/newsrelease/news261020/

　＜本件に関するお問い合わせ窓口（寄附者様）＞
　株式会社トラストバンク Eメール：toiawase@trustbank.co.jp