自分の個人情報等が漏えいした際の「対処」と「日頃の対策」

目次

1.はじめに

直近、国内の幅広いサービス等において、ウェブシステムに係る脆弱性の悪用、サプライチェーンを通じた侵害など、不正アクセスの被害による情報漏えい事案の公表が相次いでいます。特に大量の個人情報を取り扱うオンラインサービスやアカウントサービス等に関するシステムが不正侵入され、個人情報を含むデータが窃取される事案が複数判明しています。一部のサービスでは運転免許証の画像やクレジットカード情報などの情報が流出した事例も報告されています。

その様な状況の中、IPA情報セキュリティ安心相談窓口には、情報漏えいの対象となった一般ユーザー（消費者側）から『自分の情報が漏えいしたという連絡がきたが、どう対応すればよいか』といった相談が数多く寄せられています。

そうしたご不安をお持ちの方に向けて、二次被害のリスクを下げるための対処と、情報漏えいの対象であるかどうかに関わらず、全員が日頃から心がけていただきたい対策について解説をします。

2.情報漏えいの対象となった際に必要な対処

2.1.漏えいした情報の種別を確認する

自分が情報漏えいの対象となった場合、不安や焦りを感じることがあるかもしれません。

しかし、一旦冷静になって、自分に関するどのような情報が漏えいしたのかを以下のような方法で確認してください。

• サービス提供者からの連絡内容を確認する
• サービス提供者のウェブサイトでの案内を確認する
• サービス提供者のサポート窓口に問い合わせて確認する

その次に、漏えいした情報に対して、一つ一つ必要な対処を実施してください。

2.2.ID・パスワードが漏えいした場合

リスク

ID・パスワードが漏えいすると、悪意ある第三者に自分のアカウントへ不正ログインされるリスクがあります。ECサイトであれば勝手に商品を購入される、ネットバンキングであれば不正送金の被害に遭う、SNSであれば身に覚えない投稿をされる、などの被害が発生する可能性があります。その様な二次被害の発生を防ぐために以下の対処を実施してください。

対処

• 漏えいしたサービスにて、速やかにパスワードを変更してください。
• パスワードは長く複雑なものにしてください。
• 同じパスワードを他のサービスでも使いまわしている場合は、これらのサービスについても同様にパスワードを変更してください。

2.3.クレジットカード情報が漏えいした場合

リスク

クレジットカード情報が漏えいすると、不正な決済のリスクがあります。その様な二次被害の発生を防ぐために以下の対処を実施してください。

対処

• クレジットカード会社に連絡して、不正な利用分がないかの確認、カードの利用停止や再発行について相談してください。
• 当面の間、クレジットカードの利用明細に身に覚えのない決済がないか定期的に確認してください。

2.4.メールアドレス、電話番号、住所、氏名が漏えいした場合

リスク

メールアドレス、電話番号、住所、氏名等が漏えいすると、それらの情報がリスト化され、闇サイト等で販売される可能性があります。そのリストを悪用し、様々な詐欺を狙った偽メールや偽SMSが送られてくる、詐欺電話がかかってくる、不審な郵便物が届く、などの可能性があります。偽メール等の文面に漏えいした自分の氏名が記載されているといった状況も考えられます。

その様な詐欺の二次被害の発生を防ぐために以下の対処を実施してください。

対処

• 突然に送られてくるメールやSMSは基本的には全て詐欺の偽メールだと考えて、無視して削除する。
• メール内のリンクをクリック／タップしないでください。
• URLからサイトにアクセスして、情報を入力したり、アプリをインストールしないでください。
• 画像として埋め込まれているURLリンクにも十分注意してください。
• 不審な郵便物に注意してください（不審な着払いは受け取らない。）

2.5.運転免許証等の本人確認書類が漏えいした場合

リスク

運転免許証等の本人確認書類となる画像が漏えいした場合、悪意のある第三者がネット上の契約で、なりすましてクレジットカードやローンの契約を行い、本人確認資料として悪用される可能性があります。

対処

信用情報機関に本人申告（漏えい事実の登録）をすることで、第三者による不正利用や身に覚えのない契約の抑止に役立ちます。以下の機関へご相談いただくことをご検討ください。

• 日本信用情報機構（JICC）
• 株式会社シー・アイ・シー（CIC）
• 全国銀行個人信用情報センター（KSC）

3.日頃の対策

情報漏えいの対象であるかどうかに関わらず、以下の対策を全員が日頃から心がけてください。

パスワードは長く複雑にすること、使い回さないこと

パスワードの作成・管理については以下のサイトを参考にしてください。

• チョコっとプラスパスワード

多要素認証やパスキーの設定をする

各種インターネットサービスにおける不正ログイン対策として、多要素認証（SMS認証、認証アプリ、ハードウェアトークン等）やパスキーの設定が可能なサービスは積極的に利用することを推奨します。

フィッシングなどの偽メール等に注意する

• 突然に送られてくるメールやSMSは基本的には全て詐欺の偽メールだと考えて、無視してください。
• メール内のリンクをクリック／タップしないでください。
• URLからサイトにアクセスして、情報を入力したり、アプリをインストールしないでください。
• 画像として仕込まれているURLリンクにも十分注意してください。
• メールの真偽確認をしたい場合は、正規のサイトを調べてそこから問い合わせしてください。

情報の登録は必要最小限に

• 個人情報等をサービスに登録する場合は、本当に必要なサービスに対し、必要最小限の情報に絞るように心がけてください。
• 使用しなくなったアカウントは削除するように心がけてください（サービス側で情報が削除されるのかについては、サービスの利用規約やプライバシーポリシーを確認してください）。

4.相談窓口

「情報漏えいの被害にあったがどう対処すればよいか分からない。」「日頃からどのようなことに気を付ければいいのか？」など、ご不安なことやご質問があればIPA情報セキュリティ安心相談窓口に電話またはメールでご相談ください。

• IPA情報セキュリティ安心相談窓口