2022/09/15 個人情報/プライバシー

個人情報の流出があった際はどうすればよいですか？

あなたが信頼して自分の情報を登録している自治体や民間企業から、「個人情報を漏えいさせてしまった」というお知らせを受け取ったら、どうすれば良いのでしょうか？

この記事では、行政や企業による個人情報漏えい事故などにより個人情報が流出してしまった場合の対処法や、被害を未然に防ぐ、もしくは最小限に抑える方法を解説します。

個人情報漏えいのお知らせが届いた！どうする？

個人情報漏えいのお知らせがメールやハガキで届いたら、あなたのどんな情報が流出したのかまず確認しましょう。

”個人情報保護法”では”個人情報”を以下のように定義しています。

『個人情報保護法において「個人情報」とは、生存する個人に関する情報で、氏名、生年月日、住所、顔写真などにより特定の個人を識別できる情報をいいます。これには、他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものも含まれます。』
引用元：政府広報オンライン

例えば、名前、生年月日、性別、住所、電話番号だけではなく、メールアドレス、パスワード、クレジットカード番号、銀行口座番号なども個人情報に含まれる場合があります。
近年、偽サイトなどにより、これらのメールアドレスやパスワード、クレジットカード番号などの情報が盗まれて悪用され、金銭被害にあう方が多くなっています。

漏えいした個人情報がインターネット上に流出しているかも？

このように自治体や企業に預けている個人情報が、サイバー犯罪者による攻撃や、企業で働く人の人為的なミスによって流出してしまうことがあります。
TVやネットのニュースでこのような個人情報の漏えい事故を見聞きする機会も多いのではないでしょうか。
つまりこのような漏えい事故は誰でもあってしまう可能性があります。

漏えい事故にあって怖いのは、あなたの個人情報がインターネット上に流出し、サイバー犯罪者の手に渡って悪用されてしまうことです。
個人情報が流出してしまっているかどうかを早く知り、適切な対処を行うことが肝心です。

個人情報の流出を確認できるサービスとして、トレンドマイクロは、ウイルスバスターチェック！を無料で提供しています。
このLINE公式アカウントと友だちになってメニューからメールアドレスを入力すると、そのメールアドレスとそれに紐づく他の個人情報がインターネット上に流出しているかどうかを簡単に調べることができます。
まずはこのサービスにより個人情報の流出有無を確認してみましょう。

ウイルスバスターチェック！（無料）

流出した個人情報ごとの対処方法

次に流出した個人情報ごとに対処方法を解説していきます。

Webサービスのパスワードが流出した場合

複数のWebサービスで同じアカウント情報（ID・パスワード）の組み合わせを使用している場合は、流出が見つかったサイトやサービスだけでなく、他の利用しているサイトやサービスで不正ログインが行われる可能性があります。
そのため、パスワードはすべて異なるものに変更しておきましょう。
他にも二要素認証（二段階認証）の設定を有効にしておくと、不正なログインを防ぐことに有効です。

メールアドレスが流出した場合

メールアドレスが流出すると、迷惑メールが届きやすくなる可能性があります。
そこで、流出したメールアドレスに対して、迷惑メールフィルターの機能を持つサービスを利用しましょう。
また、パスワードも一緒に流出している場合に備えて、該当のメールアドレスをWebサイトまたはサービスに登録している場合、パスワードの変更、または新規登録をしてください。

クレジットカードの情報が流出した場合

金銭的被害の発生を防ぐため、速やかにクレジットカード会社にその旨を伝えて、暗証番号の変更やカードの停止/再発行などクレジットカード会社からのご案内に沿って必要な対応を行ってください。

銀行・インターネットバンキングの口座情報や暗証番号が流出した場合

お使いの銀行に連絡した上で銀行からのご案内に沿って必要な対応を行ってください。
また金銭的な被害にあってしまった場合は警察に被害の事実を連絡してください。

【参考情報】
都道府県警察本部のサイバー犯罪相談窓口一覧

運転免許証番号またはパスポート番号が流出した場合

運転免許証番号やパスポート番号などの個人を特定できる情報が流出した場合、他の情報と組み合わせて詐欺行為などに悪用される可能性があります。
また、大規模な情報漏えい事件に便乗し、「あなたの情報が漏えいしている」「漏えいした情報を削除できる」などとネット利用者をそそのかし、金銭をだまし取ろうとした事例も報告されています。
不審な連絡を受けた場合は、速やかに最寄りの消費者センターに相談しましょう。

今後流出してしまうかもしれない個人情報の悪用から身を守るためには？

自分の情報を登録している行政・企業側が漏えい事故を起こしてしまう場合、どんなに気をつけていても流出は免れません。
また、悪意のある第三者によるインターネット上の詐欺行為（ネット詐欺）で個人情報を盗まれてしまうこともあります。
個人情報が流出してしまった際に悪用による被害を最小限に抑えるには今後どのような対策をしたらよいのでしょうか。

サービスごとに異なるパスワードを設定する

サイバー犯罪者は、インターネット上に流出したアカウント情報（ID・パスワード）を不正に入手して、各種サービスへのログインを試みます。
複数のサービスでアカウント情報（ID・パスワード）を使いまわしていると、アカウントを芋づる式に乗っ取られるリスクを高めてしまうため、利用するサービスごとに個別に設定しましょう。
各サービス事業者が提供する二要素認証（二段階認証）などのセキュリティを強化する機能を活用するのも対策として有効です。

トレンドマイクロが提供するパスワード管理ソフト・アプリのパスワードマネージャーで、安全性の高いパスワードを自動的に生成したり、使用しているパスワードの安全性をチェックしたりすることができます。
さらに、登録した個人情報やパスワードがインターネット上に流出していないか監視し、流出が確認された場合は警告と対処方法を通知することで、情報流出による被害拡大も未然に防ぎます。

パスワードマネージャー（iOS/iPad OS/Android）無料体験版