ふるさとチョイスが突然停止…寄付したお金と個人情報はどうなる？
「ふるさとチョイスが使えないって、どういうこと？」
ふるさと納税で返礼品を選んだり、寄付履歴を確認したりしていた人にとって、突然のサービス停止は気になるニュースです。
これから寄付しようとしていた人も困りますが、すでに寄付した人なら、もっと心配なことがあるかもしれません。
「支払ったお金はちゃんと自治体に届いているの？」
「住所や名前、決済に関する情報が外に漏れたのでは？」
2026年10月19日、ふるさと納税サイト「ふるさとチョイス」を運営するトラストバンクは、不正アクセスの疑いがある事象を検知し、関連サービスを一時停止したと発表しました。
ただし、サービスが停止したことと、寄付金が失われたり、個人情報が流出したりしたことは別の話です。
現時点で確認されているのは、不審なアクセスを疑う事象があり、安全確保のためサービスを停止したということ。具体的な被害の有無や範囲については調査が続いています。(トラストバンク・Impress Watch)
※ 本文中の画像は、記事の理解を助けるためにAIで制作したイラストです。実際の写真ではなく、人物・場所・状況の表現が実際と一部異なる場合があります。
では、すでに寄付した人は何を確認すればいいのでしょうか。
サービス停止の経緯から、寄付金・個人情報・税金の控除への影響まで、利用者の立場で整理していきます。
ふるさとチョイスで何が起きた？なぜ突然サービスを停止したのか
ふるさとチョイスは、不正アクセスの疑いを検知したため、被害の拡大を防ぐ目的でサービスを一時停止しました。
今回の停止は、システムを安全に利用できるか確認するための措置です。単なるアクセス集中や予定されたメンテナンスとして説明されているわけではありません。
運営会社のトラストバンクは10月19日、専門チームが事実関係と影響範囲を調べていると発表しました。(トラストバンク公式発表)
10月19日、サービス停止までに何があった？
千葉県習志野市の公表資料をもとに、確認できる流れを並べると次のようになります。
| 日時 | 確認された動き |
|---|---|
| 10月19日 14時54分 | 不正アクセスが疑われる不審な挙動について、運営事業者から習志野市へ報告 |
| 10月19日 15時50分 | 習志野市の職員がポータルサイトの閉鎖を確認 |
| 10月19日 午後 | トラストバンクがサービス停止と調査実施を公表 |
| 10月20日 朝時点 | 確認できる公式発表では、具体的な被害範囲や復旧時期は明らかになっていない |
これは習志野市への報告・確認時刻を整理したもので、不正アクセスそのものが14時54分に始まったという意味ではありません。(習志野市・ITmedia NEWS)
なぜ調査が終わる前に止めたの？
不正アクセスが疑われる状況で通常どおりサービスを動かし続けると、仮に侵入が進行していた場合、被害が広がるおそれがあります。
そのため、原因が完全にわからなくても、先に外部から利用できない状態にして調査するという対応が考えられます。
今回、トラストバンクが説明したのも、安全確保と被害拡大防止を優先したサービス停止です。
一方で、どのような攻撃が疑われているのか、実際にどこまで侵入されたのかは、今回の公表内容だけでは判断できません。
不正アクセスの疑いがあれば、個人情報は漏れたということ？
いいえ。不正アクセスの疑いがあることと、個人情報が流出したことは同じではありません。
不正アクセスとは、正当な権限を持たない第三者がシステムにアクセスしたり、アクセスを試みたりすることです。
しかし、不正アクセスが疑われても、それだけで保存されている情報が盗まれたとは限りません。
今回も、10月20日朝までに確認できる運営会社の公表内容では、個人情報の流出の有無や具体的な被害規模は明らかになっていません。(トラストバンク・Impress Watch)
現在の状況を整理すると、次のようになります。
| 気になること | 現時点での状況 |
|---|---|
| 不正アクセスの疑い | 運営会社が検知したと発表 |
| サービスの一時停止 | 実施済み |
| 個人情報の流出 | 有無を確認できていない |
| クレジットカード情報への影響 | 今回の事象による影響は未公表 |
| 影響を受けた利用者の人数 | 未公表 |
| サービスの再開時期 | 未公表 |
ここで注意したいのは、「漏えいが確認されていない」という表現です。
これは「情報が絶対に漏れていないと証明された」ことではありません。
調査によって被害がなかったと確認される可能性もあれば、今後新たな事実が判明する可能性もあります。
10月5日に発表された情報漏えい問題と同じなの？
実はトラストバンクは、10月5日にも別の個人情報に関する問題を公表しています。
こちらはAmazon Payを使った寄付手続きで、システムの不具合により、ある利用者の入力した個人情報が別の利用者の画面に表示される可能性があったというものです。
同社はこの問題について、システムの修正を完了したと説明しています。(トラストバンク・10月5日公表資料)
ただし、10月5日に公表された不具合と、10月19日の不正アクセス疑惑が関係していると確認されたわけではありません。
発表の時期が近いからといって、同じ原因だと考えるのは早計です。
すでに寄付したお金はどうなる？寄付が取り消される心配は？
すでにふるさとチョイスで寄付した人が、最も気になるのはお金の行方でしょう。
ただ、サイトが止まったからといって、それ以前に成立した寄付が自動的に取り消されるわけではありません。
一方、今回の停止によって個々の寄付や決済記録に影響が出ていないかどうかは、運営会社の調査結果や寄付先自治体の確認が必要です。
ふるさと納税サイトと自治体の役割は違う
ふるさと納税は、基本的には自分が選んだ自治体への寄付です。
ふるさとチョイスは、寄付先を探し、申し込みや決済などの手続きを仲介するサービスです。
一連の手続きは、次のように分けて考えると理解しやすくなります。
| 手続き | 確認する内容 |
|---|---|
| 寄付の申し込み | 申し込みが受け付けられたか |
| 決済 | 支払いが完了しているか |
| 自治体側の受領 | 寄付先で入金や寄付情報を確認できるか |
| 税控除の手続き | 必要な証明書や申請がそろっているか |
この4つは、すべて同じ意味ではありません。
例えば、申し込みの受付が終わっていても、カード決済が完了していない場合があります。
ふるさとチョイスの公式FAQでも、申し込み完了後と決済完了後には、それぞれ異なる完了メールが届く仕組みが案内されています。(ふるさとチョイス公式FAQ)
支払ったはずなのに、寄付が完了しているかわからない場合は？
まず、申し込み完了メールと決済完了メールが届いているかを確認しましょう。
クレジットカードなどを利用した場合は、カード会社の利用明細や決済サービスの履歴も参考になります。
ただし、カードの明細に記録があるだけでは、寄付先自治体での受領処理まで確定できるとは限りません。
確認が取れない場合は、寄付日、寄付先自治体名、金額、申込番号などを整理して問い合わせるのがよいでしょう。
二重に寄付しないことも大切です。
手続きの途中で画面が止まった場合、慌てて同じ寄付を繰り返すのではなく、最初の決済が成立しているかを先に確認する必要があります。
ふるさとチョイスだけが停止？ほかのサイトでは寄付できる？
今回の影響は、ふるさとチョイスの公式サイトだけに限られていません。
同じシステムやデータ連携を利用するサービスの一部にも、寄付受付の停止などが広がっています。
例えば三重県松阪市は、ふるさとチョイスのサイトやアプリ、チョイスPay、関連するサービスなどの停止を案内しています。(松阪市)
別の会社のサイトなのに、なぜ使えなくなるの？
見た目やサービス名が違っていても、裏側で共通のシステムを利用している場合があるためです。
実際に「JRE MALLふるさと納税」は、一部自治体について、ふるさとチョイスとのデータ連携を一時中止したと発表しています。
その結果、連携対象の自治体では一部の返礼品に寄付できない状態になりました。一方、データ連携していない自治体の返礼品については、通常どおり寄付できると説明しています。(JRE MALLふるさと納税)
つまり、同じふるさと納税サービスの中でも、自治体や返礼品によって利用できるかどうかが異なるケースがあります。
楽天やさとふるなどは使える？
ふるさと納税制度そのものが停止したわけではないため、別の受付経路から寄付できる自治体もあります。
西東京市は10月19日時点の案内で、ふるさとチョイスを利用した寄付を停止する一方、さとふるや楽天市場などを利用したふるさと納税は通常どおり受け付けていると説明しました。(西東京市)
ただし、これは西東京市の受付状況です。すべての自治体や返礼品について、同じように利用できることを保証するものではありません。
別のサイトから寄付する場合も、寄付先自治体の公式案内と、そのサイトの受付状況を確認することが大切です。
返礼品や寄附金受領証明書は届く？サイト停止との関係
返礼品の発送や寄附金受領証明書の発行についても、サイトが停止したという理由だけで、すべての手続きが中止されたとは判断できません。
すでに申し込み・決済が完了し、自治体側で受領が確認されている寄付と、サービス停止直前に手続き中だった寄付では、状況が異なる可能性があります。
返礼品の配送は誰が確認できる？
ふるさとチョイスの問い合わせ案内では、返礼品の発送状況や寄付内容の変更、証明書の送付先、入金状況などについて、寄付先自治体への問い合わせを案内しています。(ふるさとチョイス公式問い合わせ案内)
返礼品は自治体や委託先の事業者などが手配する場合があります。
そのため、サイトにログインできなくなったからといって、すでに進んでいる発送手続きまで一律に止まったと考える必要はありません。
もっとも、今回の問題による発送業務への影響が全自治体で確認されたわけではありません。
配送予定日を過ぎた場合や、寄付内容に不明点がある場合には、寄付先自治体の担当窓口で確認するのが確実です。
証明書が発行されなくなったら税控除も受けられない？
証明書をサイトからダウンロードできない場合でも、それだけで税控除を受ける権利が失われるわけではありません。
ふるさと納税の確定申告では、自治体が発行する寄附金受領証明書などを利用する方法があります。
また、国税庁の指定を受けた事業者が発行する年間寄付額の証明書を利用する仕組みもあります。(国税庁)
つまり、利用できる証明書の種類や受け取り方は一つだけではありません。
今回の停止で必要な書類を取得できない場合は、自治体が発行する書類の利用や、サービス復旧後の取得方法を確認しましょう。
ふるさと納税の税控除はどうなる？2026年分の申請期限にも注意
サイト停止によって、すでに成立したふるさと納税の税控除が自動的に取り消される仕組みではありません。
税控除に必要なのは、対象となる寄付が成立していることと、条件に応じた申請手続きを適切に行うことです。
そもそも、ふるさと納税は自治体への寄付について、一定の上限額まで、原則として2,000円を超える部分が所得税や住民税から控除される制度です。
控除される金額には、収入や家族構成などによる上限があります。(国税庁)
ワンストップ特例と確定申告は何が違う？
| 手続き | 主な対象と方法 |
|---|---|
| ワンストップ特例 | 原則として確定申告が不要で、寄付先が年間5自治体以内の人が、寄付先自治体へ申請 |
| 確定申告 | 確定申告が必要な人や、ワンストップ特例を使わない人などが、寄付金控除を申告 |
ワンストップ特例を申請していても、医療費控除などのために確定申告を行う場合は、ふるさと納税の寄付金控除もあわせて申告する必要があります。
詳しい条件は国税庁や各自治体の案内で確認できます。(国税庁)
2026年分のワンストップ特例はいつまで？
2026年中の寄付について、ワンストップ特例の申請期限は原則として2027年1月10日です。
神奈川県小田原市も、2026年1月1日から12月31日までの寄付について、2027年1月10日を申請期限として案内しています。(小田原市)
今回のサービス停止によって、全国一律で申請期限が延長されたという発表は確認されていません。
今は10月ですが、年末に向けて寄付をする人も増える時期です。
サービスが復旧した場合でも、寄付履歴や証明書を確認し、必要な書類は早めに準備しておくと安心です。
なお、2026年分として寄付を扱うには、原則として年内に決済・入金を完了する必要があります。年末に申し込む場合は、自治体や決済方法による締め切りにも注意してください。(加賀市)
今、利用者が確認しておきたいことは？
現段階では、被害の詳細が判明していないため、すべての利用者が同じ対応をする必要があるとは限りません。
ただし、寄付の処理状況が気になる人や、登録情報の安全性に不安がある人は、次の点を確認しておくとよいでしょう。
1. 申し込み完了メールと決済完了メールを保存する
過去のメールを検索し、寄付先、寄付金額、申し込み日時、申込番号などを確認しましょう。
サイトにアクセスできない間でも、メールや決済サービス側の履歴が手元に残っていれば、問い合わせに役立ちます。
2. 決済履歴を確認する
カードや電子決済サービスを使った場合は、利用履歴を見て支払い状況を確認します。
決済が成立しているか不明なときは、同じ寄付をすぐに申し込み直さないようにしましょう。
3. 必要に応じて寄付先自治体に問い合わせる
入金状況や返礼品の発送、寄附金受領証明書については、寄付先自治体への確認が役立ちます。
問い合わせが必要になったときのために、寄付日や金額などを整理しておくとスムーズです。
4. 不審なメールやSMSに注意する
今回の問題に関連して、特に気をつけたいのが不審な連絡です。
広島県福山市は、今回のサービス停止に便乗したフィッシングメールなどの二次被害を懸念し、利用者に注意を呼びかけています。(福山市)
例えば「アカウントを復旧するため、すぐにパスワードやカード情報を入力してください」といった連絡が届いても、そのままリンクを開かないことが大切です。
必要な情報確認は、メール内のリンクからではなく、運営会社や自治体の公式案内を自分で探して行いましょう。
同じパスワードを複数のサービスで使い回している場合には、特に慎重な管理が必要です。
サービスはいつ復旧する？今後の発表で確認したい3つの点
2026年10月20日朝時点で確認できる公式発表では、ふるさとチョイスの具体的な復旧時期は示されていません。
運営会社は、事実関係と影響範囲の調査結果を踏まえて、今後の対応を知らせる方針です。(トラストバンク)
今後は、次の3つを分けて確認する必要があります。
不正アクセスによる実際の被害はあったのか
不審なアクセスの検知から、実際の侵入や情報取得があったと判断されるのか。それとも被害を防げたのか。
まずは調査結果の公表が必要です。
個人情報や寄付履歴に影響はあったのか
仮に何らかの被害が確認された場合、どのデータが影響を受けたのか、どの利用者が対象となるのかが重要になります。
影響が確認されなかった場合も、その範囲を明確に説明することが利用者の安心につながるでしょう。
サービスはどの範囲から再開するのか
公式サイトだけでなく、アプリや連携先サイトなど複数のサービスに停止の影響が出ています。
そのため、再開に関する発表では、どのサービスが利用できるようになったのかを個別に確認する必要があります。
サイトの画面が再び表示されても、すべての寄付受付機能が同時に正常化したとは限りません。
【結論】このニュースは、こう理解すればいい
今回のふるさとチョイスのサービス停止は、不正アクセスの疑いを検知した運営会社が、安全確保と被害拡大防止のために取った措置です。
大切なのは、今の段階では次のことを混同しないことです。
- サービス停止は実際に行われた。
- 個人情報の流出や具体的な被害範囲は、まだ明らかになっていない。
- サイトの停止だけで、すでに成立した寄付が自動的に取り消されるわけではない。
- 寄付金や決済の状況は、完了メール、決済履歴、寄付先自治体などで個別に確認する必要がある。
- ふるさと納税制度そのものが停止したわけではなく、別の受付経路を利用できる自治体もある。
不安になるニュースですが、現時点で全員の個人情報が漏れた、寄付金が失われたと考える根拠はありません。
反対に、被害がないと断定できる段階でもありません。
今後の運営会社の発表で、被害の有無、影響を受けた情報、サービスの復旧範囲が明らかになるかどうかが焦点になります。
すでに寄付した人は、自分の申し込みと決済の記録を確認しながら、公式情報を待つことが大切です。
ふるさとチョイスのサービス停止、気になる疑問から読み解く
Q. ふるさとチョイスはなぜサービスを停止したのですか？
2026年10月19日に不正アクセスの疑いがある事象を検知し、被害拡大の防止と安全確保を優先したためです。具体的な攻撃内容や影響範囲は調査中です。
Q. ふるさとチョイスから個人情報が漏えいしたのですか？
10月20日朝までに確認できる今回の公式発表では、流出の有無は明らかにされていません。漏えいが確定したわけでも、安全が完全に確認されたわけでもありません。
Q. クレジットカード情報が流出した可能性はありますか？
今回の事象でカード情報に影響があったかは公表されていません。カード利用明細に不審な請求がないか確認し、異常があればカード会社に相談してください。
Q. すでに寄付したお金は返ってこなくなるのですか？
サービス停止だけを理由に、寄付金が失われたとはいえません。申し込みと決済が成立しているかを確認し、不明な場合は寄付先自治体や利用した決済サービスに問い合わせてください。
Q. サイトが使えない場合、寄付履歴はどこで確認できますか？
手元の申し込み完了メール、決済完了メール、カードなどの利用履歴を確認できます。必要に応じて寄付先自治体にも確認しましょう。
Q. ふるさとチョイス以外のサイトなら寄付できますか？
別の受付経路で寄付できる自治体もあります。ただし、一部の連携サービスにも影響があるため、利用するサイトと寄付先自治体の受付状況を確認してください。
Q. 返礼品が届かなくなることはありますか？
今回の停止がすべての返礼品の発送に影響するとは確認されていません。配送状況について不安がある場合は、寄付先自治体に確認してください。
Q. ふるさと納税の税控除は受けられなくなりますか？
サイトが停止したという理由だけで、税控除が自動的になくなるわけではありません。寄付の成立状況と、確定申告またはワンストップ特例の手続きを確認する必要があります。
Q. 2026年分のワンストップ特例申請はいつまでですか？
原則として2027年1月10日が期限です。今回のサービス停止によって全国一律に延長されたという発表は確認されていません。
Q. ふるさとチョイスはいつ復旧しますか？
2026年10月20日朝時点で確認できる公式発表では、再開日時は公表されていません。運営会社の追加発表を確認する必要があります。
今日のニュースほどき、理解の助けになりましたか？🙂
これからも、ニュースの「なぜ？」をやさしく、わかりやすくほどいていきます！
主な情報源
サービス停止の公式発表・報道
トラストバンク｜不正アクセスの疑いに伴うサービス一時停止のお知らせ（2026年10月19日）
ITmedia NEWS｜「ふるさとチョイス」不正アクセスの疑いでサービス停止（2026年10月19日）
Impress Watch｜「ふるさとチョイス」がサービス一時停止、不正アクセスの疑いを検知（2026年10月19日）
自治体・連携サービスへの影響
JRE MALLふるさと納税｜一部自治体の返礼品で寄付できない事象について
