出典：公式発表（原本） ／ 保存版（アーカイブ）
漏れた情報
氏名メール住所電話番号パスワード（暗号化）その他
現時点で不正利用・二次被害は確認されていません。
経緯
| 発生 | 2026年10月17日 |
|---|---|
| 発覚 | 2026年10月19日 |
| 公表 | 2026年10月20日 |
- 2026年10月17日発生
不正アクセスが行われ、会員の個人情報が外部に流出した。
- 2026年10月19日発覚
通常と異なるアクセス傾向を把握し、2026年10月17日に不正アクセスがあったことを確認し、個人情報が外部に流出したことが判明した。
- 2026年10月19日第1報
被害拡大防止と安全確保のため、15時50分に「ふるさとチョイス」関連サービスを停止した。外部の専門家の協力のもと、事実関係と影響範囲の確認を進めている。
- 2026年10月20日公表
個人情報漏えいの事実を公表した。対象は「ふるさとチョイス」会員情報4454,097件で、流出情報は氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額。個人情報保護委員会への報告を完了し、所轄警察署へ被害申告を10月21日に予定している。
- 2026年10月21日個別通知
所轄警察署へ被害申告を行う予定。
深刻度の算出根拠
- 1人あたりの危険度
- 高い
- 規模
- 特大
漏れた情報の組み合わせによる5段階
100万〜1,000万件
漏れた情報の重み合計 13.4 × 件数の規模係数 6.65 ＝ 89.09（0〜100に正規化して深刻度 44）
暗号化・ハッシュ化されていた情報は重みを減じて計算しています。
誠実度スコア（公表後の対応の評価）
途中評価 C （第1報の時点でも示せる対応の達成率 66%）
現時点 56点・確報待ち 44点分。調査途中の段階のため、調査完了や続報など後からしか示せない対応は途中評価に含めていません。最終報告が出るか、確報の期限（2026年12月18日）を過ぎた時点で、100点満点の点数で評価を確定します（途中評価から上下することがあります）。
| 公表の速さ | 20/20 | 発覚から1日で公表（迅速） |
|---|---|---|
| 説明の具体性 | 15/20 確報待ち 5点 |
|
| 被害者対応 | 8/20 確報待ち 12点 |
|
| 再発防止 | 8/20 確報待ち 12点 |
|
| 透明性の継続 | 5/20 確報待ち 15点 |
|
各点数は公開情報にもとづく機械的な評価です。精査が進めば変わり得ます。