チェンジホールディングス、ふるさとチョイスで445万件流出、寄附管理システムの運用再開

安全性を確認した寄附管理システムの運用を再開した。ただし、ふるさとチョイスでの寄附受付を再開したわけではない。

• 再開までの対応: 外部の専門家・専門機関の協力を得て、安全対策と検証を実施した。
• 停止中のサービス: ふるさとチョイスの寄附受付や関連サービスは引き続き停止している。
• 今後の案内: 他サービスの再開が決まり次第、チェンジホールディングスとトラストバンクのウェブサイトで知らせる。

今回の再開は、サービス完全復旧に向けた段階的な対応の一つだ。自治体や返礼品事業者が寄附受付の確認や発送手配に使う業務システムは動き始めたものの、利用者が寄附できる状態に戻ったわけではない。

外部流出した情報には、会員情報のほか、寄附者5人のポイント履歴や寄附履歴などが含まれる。追加情報の対象者は重複があり、合計5人で、いずれも流出件数に含まれている。

• 会員情報: 氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額。
• ポイント・寄附履歴: ポイント履歴は5人、寄附履歴は2人。
• その他の情報: クレジットカード情報（下4桁、名義、有効期限）は2人、生年月日は2人、送付先は1人、住所の一部削除（県名）は1人で確認された。
• カード情報の仕組み: 保存済みカード情報の表示ページに第三者がアクセスしたことを確認。カード情報はトラストバンクのシステムには保存されておらず、当該情報だけで決済はできない。

会員には2026年10月21日から、流出の有無や該当する情報項目を個別にメールで連絡している。追加情報の流出が確認された5人にも、トラストバンクから個別に連絡した。

トラストバンクは外部専門家の協力を得て詳細調査を続け、再発防止と信頼回復に取り組む。チェンジホールディングスは、本件が2027年3月期の連結業績に与える影響を精査している。

• 追加の事実が判明した場合: 内容が確定次第、速やかに公表する。
• 今後の復旧状況: サービスの段階的な再開について、順次報告する。

業績への影響は現時点で確定していない。寄附受付の再開時期や、停止中の各サービスの復旧状況が今後の焦点となる。