個人情報漏洩の通知が届いたら？情報の種類別に進める初動と相談先

こんにちは、暮らしとお金のカフェへようこそ。

いつも使っているサービスから「お客様の情報が漏えいした可能性があります」と届くと、不安になりますよね。最初に行いたいのは、公式の窓口で通知を確かめ、漏れた可能性のある情報を整理することです。

「漏えいのおそれ」と「不正利用が確認された」は別の事実です。調査中の内容まで決めつけず、分かっている情報に合わせて対応しましょう。この記事では、通知を受け取った利用者の初動をまとめます。

1．通知メールのリンクを使わず、公式のお知らせへ

メールやSMSにあるリンク・添付ファイルをすぐ開くのは控え、普段の公式アプリや、以前から使っているブックマークからお知らせを確認してください。対象者への個別通知だけの場合もあるため、掲載がないときは公式窓口へ照会します。

警察庁は、「個人情報の漏えい」などを口実にログインへ誘導するフィッシングを案内しています。送信元の名称やメールアドレスも偽装できるため、見た目だけで本物とは判断できません。

本物と確認できたら、通知の日付、対象サービス、漏えいした情報の項目、確認済みの事実と調査中の事項をメモします。通知が届いた日と、事故が起きた日が違う場合もあります。後から内容が更新されていないか、公表日も見ておきましょう。

2．漏れた情報によって、優先する対応を変える

氏名だけの場合と、ログインに使う情報や決済情報を含む場合では、対応が異なります。まず通知の「対象項目」を読み、分からなければ事業者に確認してください。

例えば「メールアドレスが対象」とだけ書かれていても、カード情報まで漏れたと決まったわけではありません。反対に、現時点で身に覚えのない請求がなくても、今後の不正利用がないとは言い切れません。

個人情報保護委員会のガイドライン（通則編3-5-4-3）でも、事業者から本人への通知には、二次被害のおそれなどを含める考え方が示されています。通知された対策と、自分の利用状況を合わせて確認するのが出発点です。

3．アカウントを守り、記録を残す

パスワードの漏えい対象になったら、サービスごとに異なるものへ変更します。ログインできなくなっている場合は、公式のアカウント復旧窓口へ連絡しましょう。対応しているサービスでは、多要素認証などの追加認証も設定してください。

ログイン履歴や購入履歴に異常があれば、日時や内容が分かる画面を保存します。身に覚えのない請求を見つけたら、カード会社などへの連絡を後回しにしないでください。警察庁の不正アクセス対策では、提供会社への連絡、パスワード変更、ログイン履歴や相談経緯の保存を案内しています。

保存した資料には個人情報が含まれます。SNSへそのまま載せず、自分が管理できる場所に保管し、必要な窓口にだけ提示しましょう。

4．「返金します」「安全確認です」という追加連絡に注意

架空例として、漏えい通知を読んだ翌日に「補償金を受け取るため、こちらで暗証番号を入力してください」とSMSが届いたとします。名前や利用先が合っていても、それだけでは相手の正当性を確認できません。

通知への返信や、その連絡に記載された電話番号ではなく、公式アプリなどから窓口を開き直して確認します。ワンタイムパスワードや認証コードも、相手に言われるまま渡さないようにしましょう。

すでに不審な画面へ情報を入力した場合は、入力した情報の種類を整理し、該当サービスや金融機関へ速やかに連絡します。偽通販サイトで入力した場合の対応は、偽通販サイトで商品が届かないとき｜支払方法別の相談先と証拠の残し方も参考になります。

不正アクセスや金銭被害がある場合は警察へ相談してください。技術的な対処で迷ったときはIPAの情報セキュリティ安心相談窓口もあります。IPAは一般的な技術相談の窓口で、個別の被害調査や補償の判断を代行するものではありません。

5．まとめ：真偽、対象項目、利用履歴の順で確認

• 通知は公式アプリやブックマークから確かめ、メールのリンクだけに頼らない。
• 漏れた情報に合わせて、パスワード変更やカード会社への連絡を進める。
• 利用履歴と相談経緯を保存し、身に覚えのない取引は速やかに相談する。
• 補償や安全確認を装う追加連絡にも、認証情報を渡さない。

公式情報の確認日：2026年10月10日。 対応や補償の条件は事業者・被害状況で異なります。最新の通知と公式窓口で個別に確認してください。

暮らしとお金のカフェでは、不安な通知を受け取ったときにも、一つずつ落ち着いて進められる確認方法をお届けします。