「あなたの個人情報が漏えいした可能性があります」。そんな案内が届いたら、何を変え、どこへ連絡すればよいのでしょうか。
まず確かめたいのは、自分のどの情報が対象になっているかです。氏名やメールアドレスの漏えいと、パスワードやカード番号の漏えいでは、優先する対応が変わります。この記事では、一般の利用者に向けて確認の順番と対処を整理します。
すでに身に覚えのない決済や送金がある場合は、詳しい原因調査を待たず、カード会社や金融機関の公式窓口へ連絡してください。アカウントにログインできない場合は、そのサービスの復旧手続きへ進みましょう。警察庁の被害時の案内／IPAの不正ログイン時の対処
最初に確認するのは、対象者と情報の項目
事業者の公式発表や自分宛ての案内を読み、次の3点を整理します。
- 対象となるサービスや期間：使っていた会社が同じでも、特定のサービス、登録時期、応募区分だけが対象の場合があります。
- 自分に関係する情報の項目：氏名、連絡先、パスワード、カード情報、本人確認書類など、何が含まれるかを確認します。
- 調査の状況と求められている対応：漏えいが確認済みなのか、可能性を調べているのか、パスワード変更などの案内があるかを見ます。
「登録情報等」のように範囲が分からない表現があれば、公式窓口に項目を確認しましょう。記載がない情報について、漏れたとも安全とも決めつけないことが大切です。IPAも、事業者からの連絡、公式サイト、サポート窓口で情報の種類を確かめてから対処するよう案内しています。IPAの情報漏えい時の対処ガイド
案内メールのリンクをそのまま開くのは避け、普段の公式アプリや、事前に登録したブックマークから確認してください。メールは送信者名やアドレスを偽装できるため、表示が本物らしくても判断材料として十分ではありません。警察庁のフィッシング対策
漏れた情報ごとに、優先する対処を選ぶ
複数の情報が対象なら、該当する対処を組み合わせます。以下は一般的な対応です。個別の事故について事業者から具体的な案内がある場合は、公式窓口で確認してください。
氏名・メールアドレス・電話番号・住所
本人を装う連絡や、こちらの情報を知っている相手からの連絡に注意します。
漏れた氏名などを使い、もっともらしいメールやSMS、電話を送ってくる可能性があります。自分の名前が書かれていても、正規の担当者だとは限りません。IPAの情報漏えい時の対処ガイド
たとえば「漏えいへの補償手続きのため、こちらからログインしてください」と届いても、メッセージ内だけで手続きを進めず、公式アプリや公式窓口で確かめます。これは注意すべき連絡の例であり、特定の事故で確認された手口を示すものではありません。
パスワード
対象のサービスと、同じパスワードを使っている別のサービスを確認し、速やかに変更します。
使い回しがあると、1か所から知られた情報を別のサービスでも試される可能性があります。変更後はサービスごとに異なる、十分に長く推測されにくいものを使いましょう。IPAの情報漏えい時の対処ガイド
不正ログインが疑われる場合は、登録メールアドレスや電話番号が自分のものかも確認します。ログインできなければ公式のアカウント復旧手続きを使い、解決しない場合はサービス提供者へ相談してください。IPAの不正ログイン時の対処
クレジットカード情報
カード会社へ連絡し、利用停止や再発行が必要かを相談します。 あわせて、身に覚えのない利用がないか明細を確認してください。IPAの情報漏えい時の対処ガイド
連絡後も明細の確認を続け、見覚えのない請求があればカード会社へ伝えます。対応しているカードでは、利用通知も気づく手がかりになります。日本クレジット協会の利用明細確認の案内
氏名や連絡先が漏れたという発表だけで、カード番号も漏れたと判断することはできません。カード情報の扱いは、公式発表の項目やカード会社の案内を確かめましょう。
運転免許証など、本人確認書類の画像
なりすましによる契約を警戒し、信用情報機関への「本人申告」を検討します。
たとえばCICは、本人確認書類の画像が流出した場合、本人申告によって会員会社へ注意を促せると案内しています。CICの画像流出時の案内
本人申告は、審査する会社が参考にする注意情報を登録する制度です。不正な契約を必ず防ぐ仕組みではなく、効力も保証されていません。手続きの対象や条件は各機関の案内を確認してください。CICの本人申告制度
偽サイトに入力してしまった、被害が出た場合
事業者から情報が漏れた場合とは別に、届いたメールやSMSから偽サイトへ進み、自分で情報を入力してしまう場合もあります。
入力した情報に応じて、パスワードの変更やカード会社・金融機関への連絡を急ぎます。身に覚えのない決済、送金、アカウントの変更などがある場合は、そのサービスの公式窓口に「何を入力したか」「いつ気づいたか」「どのような利用があるか」を伝えましょう。フィッシング対策協議会も、関係する事業者への早い相談を勧めています。利用者向けフィッシング詐欺対策ガイドライン
パスワードを変えただけで、すでに行われた決済などが取り消されるわけではありません。金銭被害などがある場合は、サービス提供者に加え、警察にも相談してください。補償の有無や条件は、利用したサービスの窓口で確認します。警察庁の被害時の相談案内
問い合わせる前に、短いメモを作る
慌てて同じ説明を繰り返さずに済むよう、次を手元にまとめておくと便利です。
- 事業者やサービスの名前、案内の発表日
- 自分に関係する対象区分と、漏えいしたとされる項目
- 不審な連絡や利用に気づいた日時
- 情報を入力した、アプリを入れたなど、自分が行った操作
- パスワードを変更したサービス名と日時、連絡した窓口などの対応状況
これは相談を整理するためのメモです。パスワードそのものや認証コードを書いて送る必要はありません。
自分が漏えいの対象かどうかは、その事業者の窓口へ。カードや送金の問題はカード会社・金融機関へ。一般的なウイルスや不正アクセスへの対処に迷う場合は、IPAの情報セキュリティ安心相談窓口も利用できます。IPAの窓口は、個別のサービスの補償判断やアカウント復旧を代行するものではありません。
対応後は、普段のログイン方法も見直す
サービスが対応していれば、パスキーや多要素認証の利用を検討しましょう。パスキーはパスワードに代わるログイン方法です。多要素認証は、覚えているパスワードと手元の端末など、異なる種類の要素を2つ以上組み合わせて本人を確かめる方法です。設定方法は各サービスの公式ヘルプで確認できます。IPAの不正ログイン対策
どの事故でも、最初の手がかりは「何が漏れたか」です。その項目に合う対応を進め、不明な点は公式窓口へ確認する。情報を整理して一つずつ対応することが、二次被害を減らすための基本になります。
※本記事は一般の利用者向けの対処をまとめたものです。個別事案の対象者、補償、手続きの条件は各事業者の最新の案内を確認してください。