【東大和市・西東京市】ふるさとチョイスで約445万件の個人情報流出。市が注意喚起、利用者が確認したいこと

不正アクセスで氏名・住所・メールアドレスなどが流出。東大和市も10月21日に注意を呼びかけています。

2026年10月21日（水）、東大和市は、ふるさと納税ポータルサイト「ふるさとチョイス」で発生した個人情報流出について、市公式ホームページで注意喚起を行いました。

運営会社の株式会社トラストバンクによると、10月17日に第三者による不正アクセスが発生し、会員情報4,454,097件の外部流出が確認されています。

これは全国のサービスに関する会員情報の件数であり、東大和市の寄附者約445万人の情報が流出したという意味ではありません。

また、今回の発表は、東大和市役所のシステムから情報が流出したことを示すものではありません。

流出が確認された情報は？

トラストバンクが10月20日に公表した内容によると、流出が確認された情報は次のとおりです。

• 氏名

• メールアドレス

• 住所

• 電話番号

• ハッシュ化されたパスワード

• 寄附控除試算額

「ハッシュ化されたパスワード」とは、元のパスワードを一定の処理によって変換した情報です。

今回、パスワードそのものが平文で流出したと発表されているわけではありませんが、不正利用のリスクがなくなったという意味でもありません。

運営会社は現在も原因や影響範囲を調査しており、流出件数や情報項目は今後変わる可能性があります。

10月19日に異常を確認、関連サービスを停止

運営会社の発表による経緯は次のとおりです。

10月20日の運営会社発表時点では、サービスの再開時期は未定とされています。

東大和市が呼びかけていること

東大和市は、不審なSNSや電話などに対し、氏名、生年月日、口座情報、パスワードといった個人情報を伝えたり、入力したりしないよう注意を呼びかけています。

また、身に覚えのないメールを受信した場合には、記載されたURLにアクセスしたり、添付ファイルを開いたり、返信したりしないよう案内しています。

ふるさとチョイスを利用したことがある方へ

今回の発表を受け、利用者が確認しておきたいのは次の3点です。

① パスワードを使い回していないか確認する

ふるさとチョイスと同じメールアドレス・パスワードの組み合わせを別のサービスでも使っている場合は、別サービスのパスワードを変更してください。

② 不審なメールやSMSに注意する

運営会社や自治体、金融機関などを装った連絡が届く可能性があります。

メールやSMSのリンクから安易にログインせず、公式サイトなど信頼できる経路で情報を確認しましょう。

③ 最新の公式発表を確認する

流出の影響範囲については調査が続いています。今後、新たな情報が公表される可能性があります。

西東京市でも関連サービスの停止を案内

近隣の西東京市も10月21日午後1時時点の情報として、ふるさとチョイス関連サービスの利用停止を案内しています。

対象には、ふるさとチョイス本体に加え、JRE MALLふるさと納税などの連携サービスも含まれます。

一方、西東京市では「さとふる」「楽天市場」を通じた寄附や窓口での寄附については、通常どおり受け付けていると案内しています。

なお、これは西東京市の受付状況であり、東大和市の受付状況を示すものではありません。

最新情報は公式サイトで確認を

今回の情報流出は、全国のふるさとチョイス会員に関わる問題です。

過去に同サービスを利用したことがある方は、運営会社からの最新のお知らせを確認するとともに、不審な連絡やパスワードの使い回しに注意してください。

公式情報

東大和市｜「ふるさとチョイス」における個人情報の流出に関するお知らせ

株式会社トラストバンク｜不正アクセスによる寄附者様情報の外部流出に関するお詫びとお知らせ

西東京市｜ふるさとチョイスの会員情報流出について

※2026年10月21日時点の公表情報をもとに作成しています。今後の調査により内容が更新される可能性があります。

【2026年10月21日21日19:54追記】

全国の自治体でも注意喚起

今回の個人情報流出を受け、東大和市以外にも、全国の複数の自治体が公式ホームページなどで関連情報を公表しています。

東京都内

• 東大和市

• 西東京市

• 三鷹市

• 羽村市

東京都外

• さいたま市（埼玉県）

• 鶴ヶ島市（埼玉県）

• 焼津市（静岡県）

• 大阪市（大阪府）

• 藤井寺市（大阪府）

• 長崎市（長崎県）

• 福岡県

※2026年10月21日時点で確認した公表自治体・都道府県の一部です。全国すべてを網羅したものではありません。

運営会社の株式会社トラストバンクが公表した4,454,097件（約445万件）は、「ふるさとチョイス」の会員情報全体に関する流出件数です。

各自治体が注意喚起していることと、その自治体の寄附者の情報流出が個別に確認されたことは、必ずしも同じではありません。

公式情報

• 東大和市の発表

• 西東京市の発表

• トラストバンクの発表