チェンジホールディングスは、連結子会社トラストバンクが運営する寄附サイト「ふるさとチョイス」で第三者による不正アクセスが発生し、会員の個人情報が外部に流出したと発表した。2026年10月17日に不正アクセスがあり、19日に通常と異なるアクセス傾向から判明。現時点で確認されている流出件数は445万4097件に及ぶ。
流出した情報は氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額。トラストバンクは判明後の19日15時50分に関連サービスを停止し、外部専門家の協力のもと原因と影響範囲を調査中としている。同日と20日に自社サイトで経緯を公表し、個人情報保護委員会への報告も20日に完了、所轄警察署への被害申告は21日に行う予定。
背景には、寄附者情報を多数保有するプラットフォームが攻撃対象となった構図がある。会社側は被害拡大防止と安全確保を最優先とし、セキュリティ・監視・情報管理体制の強化を進めるとしている。寄附者には同一のパスワードを他サービスで使っている場合の変更や、なりすましメール等への注意を呼びかけている。
今後は、本人への通知や個人情報保護委員会への確報など法令に基づく対応を進めるとともに、サービス再開時期は安全性確認の状況を踏まえて決定するとしている。流出件数・項目は調査の進展により変動する可能性があり、2027年3月期連結業績への影響は現在精査中で、確定事項は速やかに開示するとしている。