「自分の個人情報が漏えいした……どうすれば？」　IPAが対処法公開

　情報処理推進機構（IPA）は10月26日、自分の個人情報などが漏えいした際の対処と日頃の対策をまとめたページを公開した。

　まず、サービス提供者からの連絡やWebサイトの案内などを確認し、どの情報が漏えいしたのかを確認するよう求めた上で、「ID・パスワードが漏えいした場合」「クレジットカード情報が漏えいした場合」「運転免許証等の本人確認書類が漏えいした場合」など、ケースごとに対処法を説明している。

メアド、氏名、電話番号＝突然届くメールやSMSは詐欺と考える

　メールアドレスや電話番号、住所、氏名が漏えいした場合は、突然届くメールやSMSは基本的にすべて詐欺の偽メールだと考えて、無視して削除するよう呼び掛けた。

　メール内のリンクをクリック／タップしたり、URLからアクセスしたサイトで情報を入力したり、アプリをインストールしたりしないよう注意を促している。

ID・パスワード＝パスワードを長く複雑なものに変更

　ID・パスワードが漏えいすると、悪意ある第三者に不正ログインされるリスクがあるため、漏えいしたサービスで速やかにパスワードを変更し、長く複雑なものにするよう求めている。

　同じパスワードを他のサービスでも使い回している場合は、そちらのパスワードも変更するよう呼び掛けている。

運転免許証など＝信用情報機関に申告

　運転免許証などの本人確認書類の画像が漏えいすると、悪意のある第三者がネット上でクレジットカードやローンを契約する際、本人になりすまして本人確認資料として悪用する可能性があると説明。

　信用情報機関に漏えい事実を本人申告すれば、第三者による不正利用や身に覚えのない契約の抑止に役立つとし、日本信用情報機構（JICC）、シー・アイ・シー（CIC）、全国銀行個人信用情報センター（KSC）への相談を検討するよう案内している。

クレカ情報＝カード会社に連絡・相談

　クレジットカード情報の場合は不正な決済のリスクがあるため、カード会社に連絡し、不正な利用分がないかの確認や、カードの利用停止・再発行について相談するよう求めた。また当面の間は、利用明細に身に覚えのない決済がないか定期的に確かめるよう案内している。

日ごろの対策は？

　日ごろの対策としては、漏えいしたかどうかに関わらず、パスワードを長く複雑にして使い回さないこと、多要素認証（SMS認証、認証アプリ、ハードウェアトークンなど）やパスキーを設定できるサービスでは積極的に利用することを求めている。

　また、サービスに登録する個人情報は必要最小限に絞ることや、使わなくなったアカウントは削除するよう心掛けることも挙げている。

この記事の著者

関連記事

• 

  漏えい相次ぐ中、保護委が対策を緊急例示　強い多要素認証やEDR導入、不要な個人データの消去など

• 

  SBI証券、Google・Appleパスキー乗っ取り被害「確認されていない」　注意喚起は他社事案

• 

  「セキュリティソフトも売ってるのに」ソースネクスト会員情報漏えい、パスワード含む最大2252万件　API不正利用される

• 

  「焼肉きんぐ」個人情報約1079万件が漏えい　公式アプリのシステムに不正アクセス　ほぼ全会員分に相当

• 

  日経新聞、不正アクセスで183万件の個人情報流出　開発用クラウドの認証情報盗まれ

• 

  メール配信のユミルリンクに不正アクセス　メアドなど約900万件漏えいか

• 

  タイムズカー流出で顧客らが損害賠償求め運営会社提訴へ　サイト開設の弁護士が記者会見