IPA（情報処理推進機構）セキュリティセンターは2026年10月26日、安心相談窓口だよりとして「自分の個人情報等が漏えいした際の『対処』と『日頃の対策』」を公開しました。サービス事業者から個人情報漏えいの連絡を受けた一般の利用者が、情報の種類ごとに何をすればよいかを整理した内容です。出典は、IPAの公式ページ「自分の個人情報等が漏えいした際の『対処』と『日頃の対策』（IPA）」です。
結論から言うと、個人情報漏えいの対処は「何が漏れたのか」を確かめてから、その情報に合わせて動くのが基本です。パスワードなら変更、カード情報ならカード会社への連絡、免許証の画像なら信用情報機関への本人申告、というように行き先が変わります。
個人情報漏えいの背景と、最初にやること
IPAによると、ウェブシステムの脆弱性の悪用や、サプライチェーン経由の侵害による情報漏えいが、国内の幅広いサービスで相次いでいます。一部では、運転免許証の画像やクレジットカード情報が流出した事例もあり、漏えいの対象になった一般の利用者からの相談が、安心相談窓口に多く寄せられているそうです。
連絡を受けたときの最初の対応は、次の3つです。
- サービス提供者からの連絡を読む
- 公式サイトの案内を確認する
- サポート窓口に問い合わせる
この3つを通じて、どの種類の情報が漏えいしたのかを落ち着いて確認します。焦って連絡先も分からないまま動くより、まず漏えいした情報の種類をつかむのが近道です。
個人情報漏えいの種類別の対処
IPAが示した対処を、表にまとめます。
| 漏えいした情報 | 想定されること | おすすめの対処 |
|---|---|---|
| ID・パスワード | 不正ログイン | 漏えいしたサービスのパスワードを変更し、同じパスワードを使う他のサービスも変更 |
| クレジットカード情報 | 不正な決済 | カード会社に連絡し、確認・利用停止・再発行を相談 |
| メールアドレス・電話番号・住所・氏名 | 偽メール・偽SMS・詐欺電話・不審な郵便物 | 突然届く連絡は詐欺と考えて無視・削除 |
| 運転免許証などの本人確認書類の画像 | なりすましによるカードやローンの契約 | 信用情報機関に本人申告 |
ID・パスワードが漏えいした場合の個人情報漏えい対処
不正ログインが想定されます。例として、ECサイトでの勝手な購入、ネットバンキングの不正送金、SNSでの身に覚えのない投稿が挙げられています。
対処は、漏えいしたサービスのパスワードを速やかに、長くて複雑なものへ変更することです。また、同じパスワードを使っている他のサービスがあれば、そちらも変更します。パスワードの使い回しがあると、1つの漏えいが他のサービスにも広がるためです。
クレジットカード情報が漏えいした場合の個人情報漏えい対処
不正な決済のおそれがあります。カード会社に連絡し、不正利用の確認、利用停止、再発行について相談します。当面は、利用明細を定期的に確認しておくのがおすすめです。
メールアドレス・電話番号・住所・氏名が漏えいした場合
こうした情報はリスト化され、闇サイトなどで売買されて、偽メール、偽SMS、詐欺電話、不審な郵便物に使われる可能性があります。IPAは、突然届くメールやSMSは基本的に詐欺と考えて、無視・削除するよう案内しています。
具体的に気を付ける点は次のとおりです。
- メールやSMSのリンクを押さない
- そこに書かれたURLから、情報の入力やアプリのインストールをしない
- 画像として埋め込まれたURLにも注意する
- 不審な着払いの荷物は受け取らない
運転免許証などの本人確認書類の画像が漏えいした場合
この画像を悪用したなりすましで、クレジットカードの作成やローンの契約をされるおそれがあります。IPAは、信用情報機関に本人申告（漏えい事実の登録）をすると、不正利用や身に覚えのない契約の抑止に役立つとしています。
紹介されている信用情報機関は、日本信用情報機構（JICC）、株式会社シー・アイ・シー（CIC）、全国銀行個人信用情報センター（KSC）の3つです。申告の手続きは各機関の案内ページで確認することになります。
個人情報漏えいに備える日頃の対策
IPAは、漏えいの対象かどうかに関係なく、誰もが実践したい日頃の対策として、次の4点を挙げています。
- パスワードを長く複雑にして、使い回さない
- 多要素認証やパスキーに対応するサービスでは、積極的に設定する（SMS認証、認証アプリ、ハードウェアトークンなどが例）
- メールの真偽は、メール内の連絡先ではなく、正規サイトを調べて問い合わせる
- 登録する個人情報を必要最小限にして、不要になったアカウントは削除する
一つずつは地味ですが、漏えいが起きたときの被害の大きさは、日頃の登録の仕方で変わります。使っていないサービスのアカウントは、この機会に見直しておきたいところです。
個人情報漏えいでどうすればよいか迷ったとき
対処の仕方が分からないときは、IPAの情報セキュリティ安心相談窓口に、電話またはメールで相談できます。自分の判断だけで動くのが不安なときは、頼ってみるのもおすすめです。
まとめ：個人情報漏えいの対処のポイント
- IPAは2026年10月26日、自分の個人情報が漏えいした際の対処と日頃の対策を公開した
- 連絡を受けたら、まず漏えいした情報の種類を確認し、情報ごとに対処する
- パスワードは変更、カード情報はカード会社へ連絡、免許証の画像は信用情報機関へ本人申告
- 日頃から、パスワードの使い回しをやめ、多要素認証やパスキーを設定する
情報は2026年10月26日時点です。ほかの IT の話題は、当ブログの技術ネタカテゴリーからどうぞ。
ITもごはんも、腹八分目が長続きのコツ！
コメント