チェンジホールディングス、ふるさとチョイス連携システムを10月28日に再開、個人情報445万件流出

提携先サイトで寄附申込から決済までを完結するサービスの連携システムを、10月28日に再開する。外部の専門家・専門機関と安全対策を講じ、運用再開に向けた安全性を確認した。段階的なサービス再開となり、すべての提携先で同時に寄附受付が戻るわけではない。

• 受付再開の条件: 各提携先の動作確認やデータ連携の確認など、準備が整ったサイトから順次再開する。
• 再開済みのシステム: 自治体や返礼品取扱事業者が寄附受付の確認、発送手配に使う寄附管理システムは、10月26日付で運用を再開している。
• 停止継続中のサービス: 「ふるさとチョイス」の寄附者向けサイトを含むその他のサービスは引き続き停止している。

提携先サイトを利用した寄附については、現時点で個人情報の流出は確認されていない。連携システムの稼働再開と、個々の提携先での寄附受付再開は別の段階であり、利用者がすぐにすべての機能を使える状況ではない。

外部流出等が確認された情報には、氏名や連絡先のほか、ハッシュ化されたパスワードなどが含まれる。対象となった5人については、追加の情報流出や住所の一部削除も確認された。

• 会員情報: 氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額。
• 追加で確認された情報: ポイント履歴は5人、寄附履歴は2人、生年月日は2人、送付先は1人。クレジットカード情報の表示ページへの第三者アクセスは2人で確認された。
• カード情報の扱い: 下4桁、名義、有効期限はトラストバンクのシステムに保存されず、表示の都度、決済代行会社から取得する仕組み。これらの情報だけではカード決済できない。
• 住所情報: 1人について県名の一部削除が確認された。各項目の対象者には重複があり、追加情報等の対象者は合計5人。

カード情報の表示ページに第三者がアクセスした事実は開示されたが、カード情報が自社システムから流出したという説明ではない。情報項目ごとに状況が異なるため、会員にはトラストバンクから個別にメールで流出の有無と項目を案内している。

トラストバンクは外部の専門家の協力を得て詳細調査と再発防止策の検討を続ける。チェンジホールディングスは、2027年3月期の連結業績への影響を精査している。

• 利用者への連絡: 会員には2026年10月21日から順次、個別メールを送付している。追加情報の対象となった寄附者にも個別に連絡した。
• 今後の公表: 調査で新たな事実が判明した場合は、内容が確定次第、速やかに知らせるとしている。
• 業績面: 開示すべき事項が生じた場合に公表する方針で、現時点では影響を精査中。

サービス停止の範囲が残るなか、今後の再開時期や調査結果が利用者の信頼回復を左右する。業績への影響額はまだ示されておらず、停止の長期化や再発防止策の進捗とあわせ、会社からの続報が注目される。