チェンジHD株の将来性は？ふるさとチョイス情報漏洩で株価12％安、決算と年末の寄付停止リスクから考える

　2026年10月20日、チェンジホールディングス（3962）の子会社トラストバンクが、ふるさと納税サイト「ふるさとチョイス」への不正アクセスで会員情報445万件余りが流出したと発表しました。サービスは19日から止まったままで、再開時期は決まっていません。

　株価は、10月19日終値の1,036円から、22日の910円まで約12.2％下がりました。19日はサービス停止（15時50分）の前に取引が終わっていて、公表は翌20日です。ただし、株価の動きだけで、今回の事故が下落の唯一の原因とは断定できません。この記事では、何が起きたのか、停止が業績にどう響きそうか、チェンジHDの将来性を何で見ればいいのかを、2026年10月24日時点で確認できた範囲で整理します。

　事実と私の見立ては分けて書きます。投資をすすめるものではありません。

何が起きたのか

　トラストバンクの公式リリース（10月20日）で確認できる内容は次のとおりです。

　リリースには、クレジットカード情報は流出項目として書かれていません。パスワードは「ハッシュ化されたもの」とされ、解読されたかどうかには触れられていません。会社は、同じメールアドレスとパスワードを他サービスでも使っている人に、他サービスのパスワード変更を呼びかけています。

　止まっているのは「ふるさとチョイス」だけではありません。生駒市の発表（10月21日、第2報）によると、au PAYふるさと納税、セゾンのふるさと納税、JRE MALLふるさと納税、Yahoo!ショッピングふるさと納税、ANAのふるさと納税など、ふるさとチョイスを含む12サービスで寄附の受付が止まっています（横須賀市は本体と12の連携サイトと報告しており、数え方は自治体によって異なります）。さとふるや楽天ふるさと納税など、それ以外のポータルを通常どおり受け付けている自治体もあります。ただし、受付状況は自治体・返礼品・各サイトによって異なるため、寄附の前に最新の案内を確認してください。

　なお、報道（coki）によると、ふるさとチョイスでは今年、次の別事案も伝えられています。内容はそれぞれ異なり、今回の不正アクセスとの関連は、現時点で公表資料から確認できていません。

• 4月14〜15日：2,688アカウントで不正ログイン（リスト型攻撃とみられ、不正決済などの被害は確認されていないとされる）
• 10月5日公表：Amazon Pay利用時の不具合（2025年11月13日〜2026年9月7日）で、別の利用者の申込情報が表示され得た254件（不正決済やカード情報の漏洩は確認されていないとされる）

業績への影響はどこに出るか

　まず、チェンジHDの足元の業績です。

　前期の営業利益は、会社予想の140億円に対して達成率80.2％でした（丸めた数字からの概算）。決算説明の書き起こし（ログミーファイナンス）によると、未達の主因は、M&A仲介（fundbook）の成約の伸び悩みなど、ふるさと納税以外の事業だったと説明されています。ふるさと納税を含む地方創生領域は、達成率103.7％でした。

　注目したいのは、今期予想に幅（下限）を設けた理由です。同じ書き起こしでは、会社側が、下限を設けた理由として、ふるさと納税の年末の寄付集中の読みにくさを挙げています。会社自身が、年末を不確実な要素と見ていたと読めます。この予想は5月に出たもので、今回の停止は織り込まれていません。会社は10月20日時点で、今期の連結業績への影響は精査中としています。

　ここからは私の見立てです。

• ふるさと納税は年末に集中しやすい。 RIETIの調査では、各年の利用者に占める12月の寄付割合は、2024年が50.6％、2025年が29.1％でした。2025年は、ポイント付与禁止（10月）を前に9月へ前倒しする動きがあったとされています。各年の調査対象者は異なります。
• ふるさと納税の収益は、寄附が集まるかどうかに左右されると私は見ています。 寄附が止まれば、その分の収益に響く可能性があります。ただし、ふるさと納税事業の利益額は、私が確認できた決算資料の範囲では出てきませんでした。会社は決算説明で、ふるさと納税が利益の大部分を占めるかという質問に、直接は認めていません。
• 停止がいつまで続くかで、影響の大きさが変わりそうです。 寄附の移行先、再開時期、自治体との契約条件によって結果は異なります。年内に戻れば取りこぼしは限られるかもしれませんが、12月にかかると、通期予想に影響する可能性もあります。

　停止で業務が止まった企業の例は、相次ぐ情報漏洩、上場企業の株価はどう動いた？で整理しています。件数の多さより、業務がどれだけ止まったかで業績への影響が決まる傾向でした。

将来性を考えるうえでの論点

制度面は、むしろ追い風と会社は見ていた

　2025年10月から、ポータルサイトがポイントを付与して寄付を募ることが禁止されました。決算説明では、会社はこの変更後の競争環境は「ふるさとチョイス」に有利と見ている、と話しています。ポイント還元で選ばれていたサイトの優位が薄れ、返礼品の数や自治体との関係で選ばれる場面が増えるという見方です。

　一方、2026年10月の制度変更で自治体側の規制は強まっています。さらに2027年の寄付分からは、住民税の特例控除に193万円の上限が設けられると報じられています（2026年度税制改正大綱、報道ベース。条文は私が一次資料で確認できていません）。報道では対象は給与収入のみの単身者で年収1億円以上の人とされ、その場合、利用者全体への影響は限られると思います。

今回の事故が、その追い風を打ち消すか

　私が一番気にしているのは、信頼の問題が、自治体側と寄付者側の両方に及ぶことです。

• 自治体側。 寄付の窓口をチョイスに頼っていた自治体は、停止中に受注の機会を失う可能性があります。再開後に掲載の優先度が変わるかどうかは、現時点では分かりません。
• 寄付者側。 報道ベースでは、今年に入って3件目の事案です。会員がほかのポータルへ移った場合に、再開後に戻ってくるかどうかは、現時点では分かりません。

　グループには、サイバーセキュリティ事業もあります。決算説明の書き起こしでは、前期の達成率は101.6％とされています。だからこそ、原因の説明と再発防止策は、投資家からも厳しく見られるでしょう。

ふるさと納税以外の事業はどうか

　決算説明の書き起こしによると、前期の未達の主因は、ふるさと納税ではなく、民間向けのDX・M&A仲介でした。中期計画も修正され、営業利益180億円の達成時期は2028年3月期から2030年3月期に2期延びています。ふるさと納税が揺らぐなかで、ほかの事業が利益を支えられるかどうかも、この銘柄の見どころです。公共DX（防衛省向けコンサルなど）は、前期に利益が約11億円改善したと説明されています（セグメント名や利益指標は、決算資料で確認してください）。

今後確認したいポイント

　予想ではなく、続報が出たときに何を見るかの整理です。

よくある質問

まとめ

• 10月17日の不正アクセスで会員情報445万件余りが流出し、ふるさとチョイスを含む12サービス（生駒市の発表）で寄附受付が止まっている。再開時期は未定。
• 業績への影響が大きいのは、漏洩の件数より年末の寄付が集中する時期に止まっていること。会社は影響を精査中で、5月の今期予想には織り込まれていない。
• 見るべきは、再開時期、原因の続報、次の決算での予想修正、12月の寄付の動き。

更新履歴

• 2026年10月24日：初版公開