家乡税（故乡纳税）网站“Furusato Choice（ふるさとチョイス）”的运营商TrustBank于2026年10月20日公布，4,454,097条会员信息已外泄。外泄内容为姓名、电子邮箱、住址、电话号码、经哈希处理的密码以及捐款扣除试算额。网站自10月19日起停止服务，恢复时间未定。本文整理会员现在应做的事、已捐款者的受领证明和一站式特例申请，以及年底前的捐款该怎么办。［TrustBank 2026年10月20日］
发生了什么：445万条会员信息外泄，网站暂停服务
据TrustBank公布，10月17日发生非法访问，19日察觉后停止了服务。经过如下。
| 日期 | 事项 |
|---|---|
| 10月17日（周六） | 会员信息遭非法访问 |
| 10月19日（周一） | 发现异常访问并确认；15:50停止相关服务 |
| 10月20日（周二） | 公布外泄；向个人信息保护委员会报告 |
| 10月21日（周三） | 向辖区警察署报案（公布为预定）；陆续向会员发送个别邮件，告知是否外泄及外泄项目 |
| 10月23日（周五） | 第2报：另有5人外泄了追加项目（捐款记录、部分信用卡信息等） |
已确认外泄的信息如下。件数和项目今后可能随调查而变动。
| 对象 | 外泄项目 |
|---|---|
| 会员4,454,097条 | 姓名、电子邮箱、住址、电话号码、经哈希处理的密码、捐款扣除试算额 |
| 其中5人（第2报） | 积分记录（5人）、捐款记录（2人）、信用卡后4位・持卡人姓名・有效期（2人）、出生日期（2人）、收货地址（1人） |
信用卡信息是第三者访问“我的页面”显示画面所致，TrustBank的系统并未保存。据说明，仅凭这些信息无法进行信用卡支付。已个别联系这5人。［TrustBank 第2报 2026年10月23日］
会员现在要做的事：重复使用的密码与冒充联系
TrustBank请会员做两件事。
- 如在其他服务使用相同的邮箱和密码，请更改那些服务的密码。密码虽经哈希处理，但重复使用仍可能导致其他服务被非法登录。
- 警惕冒充TrustBank或相关方的邮件、短信、电话和邮件。不要打开陌生信息中的链接或附件，不要输入个人信息或密码。
自10月21日起，会员陆续收到个别邮件。真正的通知发送期间，模仿它的假邮件更难分辨。请不要点击邮件中的链接，而是到TrustBank官网确认是否有相同内容。鹿儿岛市提醒：“市政府不会通过电话或邮件询问信用卡或账户号码。”［鹿儿岛市 2026年10月21日］
捐款扣除试算额是在网站上试算扣除上限时得出的金额。上限根据收入和家庭构成计算，因此可能成为推测大致收入的线索。对于“扣除手续未完成”“有退税”等假借金钱手续的联系要格外小心。冒充退税的手法可参考冒充国税厅的诈骗邮件。
已捐款者的税务手续：证明和一站式特例都对接地方政府
即使网站停止，税务手续的对象仍是捐款对象的地方政府。根据总务省的说明，确定申报用的受领证明由捐款对象的地方政府开具，一站式特例申请书也提交给该地方政府。门户网站只负责转接申请和付款。［总务省 家乡税的流程］
| 手续 | 对象 | 当前注意事项 |
|---|---|---|
| 受领证明（附于确定申报） | 捐款对象的地方政府 | 未收到或不确定是否已付款时，向捐款对象的地方政府咨询 |
| 一站式特例申请书 | 捐款对象的地方政府 | 次年1月10日前。适用于捐款对象在5个以内、不做确定申报的工薪族等 |
| 年度“捐款扣除证明书” | Furusato Choice（国税厅指定事业者） | 停止期间如何开具尚未公布。也可用地方政府的受领证明申报 |
| 确定申报 | 税务署 | 次年3月15日前。一旦做确定申报，一站式特例申请全部失效 |
Furusato Choice是国税厅长官指定的“特定事业者”之一，可开具汇总一年捐款的证明书。不过，确定申报时原则上附上每笔捐款的受领证明，汇总证明书只是“可以替代使用”的文件。［国税厅 捐款扣除证明书］请保管好地方政府寄来的受领证明。
一站式特例的期限是捐款次年的1月10日（如遇周末或节假日则顺延至下一个办公日）。“不做确定申报”是条件之一，因此提交申请书后再做确定申报，一站式特例即失效。［港区 一站式特例制度说明］因医疗费扣除等需要确定申报的人，请把家乡税也一并申报（确定申报会使一站式特例全部失效）。
网站停止期间，无法在“我的页面”查看捐款记录。请根据捐款完成邮件和信用卡账单，列出捐款对象、日期和金额。这样可以自行确认受领证明是否收齐、是否在5个地方政府以内。
年底前的捐款怎么办：包括合作网站在内共10个网站暂停
与Furusato Choice共用系统的合作网站也暂停接受捐款。截至10月21日，鹿儿岛市列出了以下10个网站。［鹿儿岛市 2026年10月21日］
- Furusato Choice（ふるさとチョイス）
- auPAYふるさと納税、セゾンのふるさと納税、KABU＆ふるさと納税、Vふるさと納税、マルイふるさと納税
- ケアネットふるさと納税、ふるさと納税デパート、ニフティふるさと納税、YAMAPふるさと納税
合作网站的会员信息是否在外泄范围内，请查看各网站的说明。
要计入今年的扣除，须在12月31日前捐款。不等网站恢复的捐款方式，有捐款对象地方政府的官网（部分地方政府有自己的受理页面）或其他门户网站。鹿儿岛市也介绍了自己的专设网站和其他门户网站。
换用其他网站时注意两点：
- 扣除上限按一年合计，而非按网站计算。把在Furusato Choice的捐款与在其他网站的捐款相加，控制在上限内。上限的大致数额可参考上班族的家乡税中按年收入和家庭构成列出的表
- 一站式特例的“5个地方政府”也按合计计算。即使网站不同，捐款对象合计达到6个以上就需要确定申报。对同一地方政府多次捐款只算1个（港区说明）
总结
- Furusato Choice的4,454,097条会员信息外泄：姓名、住址、电话、邮箱、经哈希处理的密码、捐款扣除试算额
- 更改在其他服务重复使用的密码，不要打开冒充TrustBank或地方政府的信息中的链接
- 受领证明和一站式特例申请书的对象都是捐款对象的地方政府。申请书须在次年1月10日前提交
- 包括合作网站在内共10个网站暂停。年内改用其他方式捐款时，上限和5个地方政府都按全部网站合计
相关文章
编辑推荐
热门文章
参考链接（出处）
- TrustBank“因非法访问导致捐款人信息外泄的致歉与通知”（2026年10月20日，日语）
- TrustBank 同上（第2报）（2026年10月23日，日语）
- 鹿儿岛市 关于Furusato Choice个人信息外泄（2026年10月21日，日语）
- 新潟县 通知（2026年10月21日，日语）
- 中央区 通知（2026年10月21日，日语）
- 总务省 家乡税门户“家乡税的流程”（日语）
- 总务省 家乡税门户“关于税金扣除”（日语）
- 国税厅 关于家乡税捐款扣除证明书・国税厅长官指定的特定事业者（2026年6月16日）（日语）
- 港区 家乡税一站式特例制度说明（日语）
信息截至2026年10月25日。外泄件数与项目、恢复时间、捐款和证明书的处理方式可能随TrustBank的后续公告而变化。捐款状况和证明书请向捐款对象的地方政府确认。