2026年10月20日、ふるさと納税サイト「ふるさとチョイス」を運営するトラストバンクは、不正アクセスにより会員情報445万4,097件が流出したと発表しました。流出が確認された項目は、氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、そして「寄附控除試算額」の6つです。では、寄附控除試算額とは具体的に何なのでしょうか。

寄附控除試算額とは、ふるさと納税で自己負担2,000円に収まる寄附の上限額を、サイト上の「控除額シミュレーション」で見積もった金額のことです。一般的なふるさと納税サイトのシミュレーションでは、次のような情報を入力して試算します。

• 本人の年収（給与収入）
• 配偶者の有無と、配偶者控除・配偶者特別控除の適用状況
• 扶養している子どもなど親族の人数と年齢
• 本人や家族の障害者控除の適用状況
• 社会保険料（健康保険・厚生年金など）の金額
• 住宅ローン控除、医療費控除などの有無

なお、今回の公式発表で流出項目として挙げられているのは「寄附控除試算額」です。試算に入力した年収や家族構成、各種控除の情報まで流出したことが確認されたわけではありません。本記事では、試算額から推測される可能性と、入力情報自体が流出した場合のリスクを分けて、一般論として整理します。

この記事でわかること：

• 寄附控除試算額の具体的な中身と、そこから推測されうること
• 流出した場合に考えられる影響と、警戒すべき点
• 個人が取るべき対策と、企業が取り組むべき再発防止策

寄附控除試算額とは具体的に何か

ふるさと納税の控除の基本

ふるさと納税では、寄附額のうち2,000円を超える部分が所得税と住民税から控除されます。控除を受けるには、確定申告またはワンストップ特例の申請が必要です。ワンストップ特例とは、確定申告が不要な給与所得者などが、寄附先が5団体以内の場合に申請書を出すだけで控除を受けられる制度で、所得税に相当する分も含めて翌年度の住民税から控除されます。

ただし住民税の特例分には「所得割額の20%まで」という上限があり、この上限は年収だけでなく、所得の種類や扶養状況、社会保険料などによって変わります。そのため、精度の高い試算ほど多くの個人情報を入力する仕組みになっています。

控除額シミュレーションの一般的な入力項目

以下は、一般的な入力項目と、その情報自体が流出した場合に知られる可能性があることをまとめたものです。

一般的な入力項目	試算に使われる理由	流出時に知られる可能性項目
年収（給与収入）	所得税・住民税の計算の基礎	おおよその収入水準
配偶者の控除区分	配偶者控除などの有無で税額が変わる	配偶者控除の適用状況（婚姻状況までは確定しない）
扶養親族の人数・年齢	年齢や所得などの要件により扶養控除等の適用が変わる	扶養している親族の有無や年代（同居かどうかは別）
障害者控除の適用状況	障害者控除で税額が変わる	本人や家族の障害に関わる事情
社会保険料	社会保険料控除の計算に必要	社会保険料の負担額など
住宅ローン控除など	他の控除との併用による、実際の控除額や自己負担への影響を確認するため	他の控除の利用状況

たとえば扶養控除の対象となるのは原則16歳以上の親族で、別居していても対象になる場合があります。扶養の情報があっても、同居している家族がわかるとは限りません。

障害に関する情報は、個人を識別できる情報と結び付くと、個人情報保護法の「要配慮個人情報」に該当しうる慎重に扱うべき情報です。ただし、寄附控除試算額という金額だけから、障害の有無がわかるわけではありません。

試算額から収入水準はどこまで推測できるか

試算額は収入水準を推測する手掛かりになる可能性があります。ただし、家族構成や各種控除、入力時の条件によって結果が変わるため、試算額だけから本人の年収を特定することはできません。参考として、千代田区が公開している給与所得者向けの簡易表の数値を示します。

給与収入（年収）	控除上限額の目安（独身または共働き）
300万円	約2.8万円
500万円	約6.1万円
700万円	約10.8万円
1,000万円	約17.6万円
1,500万円	約38.9万円
2,000万円	約56.4万円

この表は、社会保険料控除を給与収入の15%と仮定し、住宅ローン控除や医療費控除など他の控除を受けていない給与所得者を前提にした目安です。「共働き」は、本人が配偶者控除・配偶者特別控除を受けていないケースを指します。実際の上限額は年分や個人の状況によって異なるため、正確な額は住所地の市区町村で確認してください。

寄附控除試算額の流出で考えられる影響

他の情報との組み合わせによるリスク

注意したいのは、試算額が氏名・住所・電話番号と結び付いた状態で扱われることです。さらに、別の流出事案で出回った情報と照合されると、本人について推測される範囲が広がるおそれがあります。こうした情報は、勧誘や詐欺の対象選びに使われる可能性も否定できません。現時点で、今回の流出に起因する詐欺などの被害が公式に報告されているわけではありませんが、慎重に備えておくことが大切です。

便乗フィッシングへの警戒

流出事案のあとは、便乗した詐欺やフィッシングへの警戒が必要です。一般に、次のような手口が考えられます。

1. 「お詫びの返金手続き」をうたうフィッシングメールやSMS
2. サイト運営会社や自治体を名乗る電話で、カード番号や口座情報を聞き出す
3. 「控除手続きが無効になった」と不安をあおり、偽サイトへ誘導する
4. 使い回しパスワードを狙った、他サービスへの不正ログイン

特に、年収や家族の情報自体が流出した場合や、別の情報と結び付けられた場合には、詐欺師がそうした個人的な事情を口にして、本物の連絡だと信じ込ませようとする可能性があります。相手が自分の情報を知っていても、それだけで信用しないことが重要です。

ふるさと納税利用者が今すぐ取るべき対策

流出が疑われるときの対策チェックリスト

あなたは今、次の対策をいくつ実行できていますか？

対策	優先度	具体的な行動
パスワード変更	高	同じメール・パスワードを使う他サービスをすべて変更
多要素認証の設定	高	主要サービスでSMSや認証アプリによる確認を有効化
不審な連絡への対応	高	メールやSMSのURL・添付を開かず、公式窓口で確認
電話対策	中	留守番電話設定、知らない番号には慎重に対応
明細の確認	中	クレジットカードや口座の利用明細を定期的に確認

運営会社や自治体を名乗る連絡を受けたときは、記載された番号やURLではなく、自分で調べた公式窓口に問い合わせるのが鉄則です。家族にも「お金や個人情報の話にはその場で応じない」と共有しておきましょう。

シミュレーションを使うときの心がけ

これからふるさと納税を利用する方は、試算の段階から情報の扱いを意識すると安心です。

• シミュレーターの入力情報が送信・保存されるか、会員情報とひも付くかを確認する
• 不要な試算結果はアカウントに保存しない
• 利用しなくなったサービスでは、退会後のデータの取り扱いも確認する

企業に求められる情報流出対策

技術・運用・人の対策を組み合わせる

寄附控除試算額のように、収入の推測につながりうる情報を扱う企業では、脆弱性への迅速な対応、認証や権限管理の強化、監視体制の整備が欠かせません。経営層が関与して対策を進めることも重要です。また、試算の入力情報を必要以上に保存しない「データ最小化」の考え方も有効です。保存しない情報は、そもそも流出しようがないからです。

企業内研修の徹底で人的リスクに備える

技術面の対策と並んで必要なのが従業員教育です。不審なメールへの対応や報告の遅れといった、人の行動に起因する課題は、企業内研修を徹底することで解決に近づけることができます。具体的には次のような取り組みが考えられます。

• 全社員向けに、フィッシングメールの見分け方や報告手順を学ぶ定期研修を実施する
• 開発・運用担当者に、脆弱性対応やアクセス権限の最小化を学ぶ専門研修を行う
• 収入や家族に関わる情報など、機微な情報の取り扱いルールを全社で共有する
• インシデント発生時の初動対応や、顧客への情報開示の手順を模擬訓練で確認する

研修を技術面・運用面の対策と組み合わせ、最新の攻撃手口を反映しながら継続的に改善していくことが重要です。

まとめ

寄附控除試算額の流出は、ふるさと納税の利用者にとって、収入水準の推測につながる可能性がある問題です。改めてポイントを振り返りましょう。

• 寄附控除試算額は、年収・配偶者・扶養親族・障害者控除・社会保険料などをもとに算出される控除上限額の見積もり
• 試算額は条件で大きく変わるため年収の特定まではできないが、氏名や住所と結び付くと推測の手掛かりになりうる
• 個人の対策は、パスワードの見直し、多要素認証、不審な連絡は公式窓口で確認すること
• 企業は技術・運用面の対策とデータ最小化に加え、企業内研修の徹底で人的リスクに備えることが重要

ふるさと納税サイトを利用したことがある方は、まず今日中に使い回しているパスワードを見直し、家族にも注意を呼びかけてください。企業のご担当者の方は、この機会に自社の情報管理体制とセキュリティ研修の内容を点検してみてはいかがでしょうか。