日本故鄉納稅網站「故鄉 Choice」445 萬筆個資外洩：雜湊密碼與稅金試算額也流出
營運商 TrustBank 10 月 20 日公告，10 月 17 日的不正存取造成 445 萬 4,097 件會員個資外洩，含姓名、住址與雜湊化密碼；相關服務自 10 月 19 日起全面停止，重啟時間未定。
日本最大故鄉納稅綜合網站之一「故鄉 Choice（ふるさとチョイス）」爆發大規模個資外洩。營運商 TrustBank 在 10 月 20 日公告，第三者不正存取造成會員個人資訊 445 萬 4,097 件流出，包含姓名、電子郵件、住址、電話號碼、雜湊化後的密碼，以及故鄉納稅可抵稅額的試算金額。
時間軸：10 月 17 日入侵、19 日察覺異常後停機
TrustBank 說明，10 月 19 日發現異於平常的存取趨勢，調查後確認 10 月 17 日已發生不正存取，會員資訊外洩。為防止損害擴大，TrustBank 在 10 月 19 日下午 3 時 50 分停止「故鄉 Choice」相關服務；截至 10 月 20 日公告時，重啟時間仍未定。
公司已在 10 月 20 日完成向個人情報保護委員會的報告，並預定 10 月 21 日向所轄警察署提出被害申報，同時與外部專家合作調查原因與影響範圍，並強化漏洞修補、監控與資訊管理體制。
密碼重複使用者注意：雜湊密碼仍有被解析風險
TrustBank 特別呼籲，若在「故鄉 Choice」使用的電子郵件與密碼組合也用在其他服務，請立即更改其他服務的密碼。雖然流出的是「雜湊化」密碼而非明文，但雜湊值仍有被推測、解析的風險。同時也要警惕假冒 TrustBank 或關係單位的郵件、簡訊、電話與郵件——不要打開來路不明的連結或附件，也不要在可疑網站輸入個資。
這起事件的影響還擴及地方政府：埼玉市、千葉市等自治體已公告，因服務停止，透過故鄉 Choice 及部分合作網站的捐款受理受到影響。一個網站的停機，就能牽動全國數十個自治體的稅收流程，凸顯平台型服務的單點故障風險。
資料來源
- CNET Japan（經 Yahoo!ニュース）：ふるさと納税の「ふるさとチョイス」、445万件の個人情報流出 税控除額も（2026-10-21）
- サイバーセキュリティ.com：ふるさとチョイス、不正アクセスで445万件超の個人情報が流出（2026-10-21）
- ライブドアニュース：｢ふるさとチョイス｣で大規模な個人情報流出 445万件超、パスワード情報も対象（2026-10-21）