ふるさとチョイスにログインできない、いつ戻る？ 445万件流出、止まった9サイトと今やること

ふるさとチョイスは10月19日15時50分から止まったままで、10月22日時点でも再開の時期は決まっていません。運営するトラストバンクは10月20日、不正アクセスで会員情報4,454,097件が外部に流出したと発表しました。

ログインできないのは端末や回線の不具合ではありません。いまできることは、ふるさとチョイスと同じパスワードを使っている別のサービスのパスワードを変えることと、お詫びを装った連絡のリンクを開かないことです。

ふるさとチョイスはいつ戻る？　再開時期は未定のまま

10月22日にトップページを開くと、寄附やログインの画面ではなく、流出を伝えるお知らせだけが表示されました。10月20日の発表は、再開時期は「現時点では未定」で、安全性を確かめてから決まり次第知らせるとしています。

10月22日18時半の時点で、トラストバンクのニュースルームに10月20日より新しい発表はありません。アプリの再インストールやブラウザの設定変更では直らないので、再開の知らせを待つことになります。

流出したのは会員情報445万件。自分が対象かは個別に調べられない

流出が確認されたのは、ふるさとチョイスに会員登録した寄附者の情報です。項目は氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード（元の文字列に戻しにくい形へ変換したもの）、寄附控除試算額の6つです。発表は、件数や内容が今後の調査で変わる可能性があるとしています。

発表には、自分の情報が含まれているかを確かめる方法や、対象者へ個別に連絡するといった案内はありません。会員登録したことがあるなら、自分も含まれている前提で次の対策をしておくほうが安全です。

寄附控除試算額は、控除を受けられる寄附額の目安として試算した金額です。年収や家族構成をもとに計算する数字なので、お金の話を持ち出して信用させようとする連絡にも気をつけてください。

今やることは2つ。パスワードの使い回し先を変え、お詫びメールのリンクは開かない

運営会社が寄附者に求めているのは、ふるさとチョイスと同じメールアドレスとパスワードの組み合わせを使っている別のサービスで、パスワードを変えることです。パスワードはハッシュ化されていますが、使い回しているサービスへの不正ログインを防ぐための依頼です。ふるさとチョイス自体は止まっているので、いまはパスワードを変更できません。

トラストバンクや関係先を名乗る不審なメール、SMS、電話、郵便物にも注意が呼びかけられています。お詫びや本人確認をうたう連絡が届いても、本文のリンクや添付ファイルは開かず、公式サイトに同じ内容が出ているかを確かめてください。問い合わせ先として公表されているのは、メールの toiawase@trustbank.co.jp だけです。

au PAY ふるさと納税など、9つの寄附サイトも止まっている

栃木県さくら市の10月21日の案内によると、ふるさとチョイスの関連サービスとして、ふるさとチョイス本体、ふるさとチョイス ガバメントクラウドファンディング（GCF）、au PAY ふるさと納税、セゾンのふるさと納税、KABU&ふるさと納税、ふるラボ、Vふるさと納税、マルイふるさと納税、ふるさと納税デパートの9サイトが使えなくなっています。

これらのサイトでは、ふるさとチョイスが止まっているあいだ申し込めません。ほかの寄附サイトでも、ふるさとチョイスとデータを連携している自治体では受付を止めている場合があります。たとえばJRE MALLふるさと納税は10月19日、連携する一部の自治体で寄附を止めると案内していました。なお同サイトは10月21日23時ごろからサイト全体が緊急メンテナンス中で、その案内にふるさとチョイスとの関係は書かれていません。

寄附や決済が済んだか分からないときは、申込みを重ねない

10月19日の停止直前に決済の途中で画面が止まった場合、画面だけでは受付や決済がどこまで進んだか分かりません。確認メール、手元の受付番号、利用した決済手段の履歴を見比べ、寄附先の自治体に確かめてから次の申込みを決めてください。履歴に表示がないことだけで、未決済と決めつけないようにします。

岡崎市の案内など、自治体も寄附受付の停止を告知しています。問い合わせるときは、寄附日、自治体名、受付番号があれば用意し、自治体の公式サイトから窓口を確かめてください。今回の停止で、済んだ寄附が自動で取り消されるという案内は確認できていません。

ワンストップ特例のオンライン申請ができないときは、紙の申請書がある

ワンストップ特例（確定申告をしなくても寄附金の控除を受けられる手続き）の申請先は、ふるさとチョイスではなく寄附先の自治体です。ふるさとチョイスを経由するオンライン申請がいま使えるかは、寄附先の自治体の案内で確かめてください。

オンラインで出せなくても、紙の申請書を寄附先へ郵送する方法があります。期限は自治体の案内に従います。たとえば長野市は「寄附をした年の翌年1月10日（必着）まで」としています。今年の寄附なら年明けまで時間があるので、再開を待つか紙で出すかは、寄附先の案内を見てから決めて間に合います。

続報はどこで確認する？

再開や調査の続報は、トラストバンクのニュースルームとふるさとチョイス公式サイトに出ます。発表は、流出した情報の項目や件数、再発防止策が確定し次第知らせるとしています。SNSや届いたメールのリンクからではなく、自分でこの2つのページを開いて確かめてください。

カバー：Deden0deden／CC BY-SA 4.0。ふるさとチョイスの過去のイベント会場。今回の停止を撮影した写真ではありません。トリミング・背景と文字の追加。加工後の画像もCC BY-SA 4.0で提供。