京都市

漏えいした情報

規模

• 寄付者 83人
• 返礼品の配送先 2人

対象者

• ふるさと納税の寄付者
• 返礼品の配送先

原因

ふるさと納税業務の委託先JTBが寄付者情報を誤って無関係の返礼品提供事業者へ送信

時系列

1. 2025/12/24JTBで誤送信
2. 2025/12/25JTBから市に報告
3. 2026/01/20Security NEXT報道日

対応

• データ削除
• 本人通知

誤送信先にデータの削除を依頼。委託先から寄付者に説明し謝罪

あなたがすべきこと

1. この会社を名乗るメールのリンクは開かない。お詫びメールそのものが偽物のことがある
2. SMSや電話の「お詫び」「返金」は詐欺を疑う。折り返しは公式サイトの番号へ
3. 身に覚えのない郵便物や請求書に注意。自宅住所は変えにくい
4. このサービスを使っていなくても対象になりえる（荷受人・届け先など）。届いた通知を確認する
5. 会社からの通知メール・公式発表で、自分が対象か確認する

事業者への教訓

1. 委託先との契約にセキュリティ要件・監査権・報告期限を入れる
2. 送信前の宛先確認・送信遅延・添付の自動暗号化（DLP）を導入する
3. 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
4. レッドチーム演習とAIによる防御強化を行い、その投資額を公表する

出典

• Security NEXT 報道 · 2026/01/20