個人情報漏えいの通知が届いたときにやるべきこと

正式な漏えい通知が届いたということは、事故がすでに確認されているということです。落ち着いてチェックリストどおりに素早く動くことが、被害を最小限に抑える一番の近道です。

通知の内容から漏えい項目と時期をしっかり確認する

メール・SMS・郵送などで届く漏えい通知には、氏名、連絡先、パスワード、決済情報など「何が」「いつ」漏えいしたかが記載されています。まずこの範囲を正確に把握することで、その後の対応範囲が決まります。

該当サービスのパスワードをすぐに変更する

何よりもまず、通知を受けたサービスのパスワードを変更しましょう。アカウントがまだ生きている状態であれば、今すぐ対処することが被害を防ぐ最速の方法です。

同じパスワードを使っていた他のサービスも確認する

漏えいしたパスワードを他のサイトでも使い回していた場合、そのアカウントも同様に危険にさらされています。思い当たるすべてのサービスのパスワードをあわせて変更しましょう。

二段階認証を有効にして防御を強化する

パスワード変更とあわせて二段階認証をオンにしておけば、万が一パスワードが再び漏れてしまっても、ログイン自体をもう一段階防ぐことができます。

国民ID番号や口座番号が含まれる場合は金融面の対応も確認する

漏えい項目に国民ID番号や口座・カード情報が含まれている場合は、なりすましによる不正なローンの可能性も視野に入れ、信用情報の照会サービスや不正利用防止のためのサービスもあわせて確認しておくと安心です。

被害が疑われる場合は個人情報保護の監督機関に通報する

漏えいによる具体的な被害が発生した場合や、企業の対応が不十分だと感じた場合は、多くの国に設置されている個人情報保護の監督機関に通報し、案内を受けることができます。

通知が届いた時点で、事故はすでに確定している

企業が漏えい通知を送ってくるのは、すでに調査を経て事故が確認された後です。本当に起きたことかどうか疑う必要はありません。慌てて放置するのではなく、パスワード変更、使い回しの確認、二段階認証という決まった順番で淡々と対応することが大切です。

金融関連の情報が含まれていた場合の対応

国民ID番号や口座番号、カード番号が漏えい項目に含まれていた場合、被害は一つのアカウントの乗っ取りにとどまらず、自分名義での不正なローンや新規口座開設にまで及ぶおそれがあります。信用情報の照会や一括口座照会サービスを確認し、必要であれば信用情報機関に不正利用防止の申し込みをすることも検討しましょう。このページは一般的な情報提供であり、専門的な法律・金融アドバイスではありません。深刻な被害が確認された場合は、銀行や信用情報機関、消費者相談窓口に直接相談してください。

よくある質問

漏えい通知を受けたサービスを退会すれば安全になりますか?

いいえ。退会しても、すでに漏えいした情報自体が消えるわけではありません。退会するかどうかにかかわらず、パスワード変更などの基本的な対応は必ず行う必要があります。

事故発生からかなり時間が経ってから通知が届いたのですが、問題視できますか?

多くの国では、事業者が漏えいを認知してから一定期間内に通知することが法律で定められています。通知が不自然に遅れたと感じる場合は、個人情報保護の監督機関に問い合わせて、法定の通知期限が守られていたか確認してもらうことができます。