情報漏えいのお知らせが来たら、普段使う公式アプリやブックマークから告知を開き、自分が対象か、どの情報が漏れたかを確認します。対処は、その内容に合わせて選びます。
急いで守ろうとして、通知にあるリンクや電話番号をそのまま使うと、偽の案内に誘導されるおそれがあります。まず入口を確かめましょう。長い技術説明を理解することより、自分に必要な操作を見つけることが先です。
すでに身に覚えのない支払いや送金がある場合は、この記事を読み終えるのを待たず、カード会社や金融機関の公式窓口へ連絡してください。会社・学校で使うアカウントなら、担当窓口にも知らせます。
情報漏えいのお知らせが本物か公式サイトで確かめる
メールにいつもの会社名があり、見慣れたロゴが付いていても、それだけで本物とは判断できません。件名や見た目はまねできます。差出人の表示だけを見て急いで入力するのは避けましょう。
最初に、次のいずれかの入口を使います。
- いつも使っている公式アプリを、自分で開く。
- 以前から保存している公式サイトのブックマークを開く。
- 普段の公式サイトのアドレスが分かるなら、自分で入力する。
そこから「お知らせ」「重要なお知らせ」やヘルプを確認します。検索で探す場合も、上に表示された広告や似た名前のサイトを、順位だけで公式と判断しないようにしてください。
そのリンクや電話番号をすぐ使わない
普段のアプリや保存済みブックマークから
自分・情報の項目・必要な対応を読む
個別通知が公開されない場合は、公式サイトで確認した窓口へ問い合わせます。
IPAの不正ログイン対策に関する案内も、メールやSMSの真偽に迷うときは、文中のURLや電話番号を使わず、公式サイト・公式アプリから確認するよう勧めています。
公式サイトに同じ文章がない場合も、すぐに偽物と決める必要はありません。特定の利用者だけに届く連絡もあります。普段の公式サイトで調べた窓口へ、「この通知は御社からのものか」と問い合わせれば、通知そのものを入口にせず確かめられます。
情報漏えいの対象に自分が含まれるかを確認する
本物の告知を見つけたら、最初から全部読もうとせず、次の4点を拾ってください。
| 確認すること | 探す情報 |
|---|---|
| 対象の利用者 | 使っていたサービス、登録・購入などの条件 |
| 対象の期間 | 自分が使っていた時期と重なるか |
| 対象の情報 | 名前、パスワード、カード情報、画像などの項目 |
| 必要な対応 | 提供元が済ませたことと、自分がすること |
たとえば「一部の利用者の画像」と「全利用者の登録情報」では対象が異なります。「情報漏えいのおそれ」と「持ち出しを確認」も同じ状態ではありません。分からないところは推測で埋めず、専用窓口や続報で確かめます。
提供元がすでにログイン用の情報を無効にしている場合もあります。このときは、新しいパスワードの設定など、そのサービスが示す手順を確認します。一般的な解説だけを頼りに、違う画面で操作を繰り返す必要はありません。
個別の案内が重要になる例として、Gyazoの2026年10月21日の調査報告では、第三者による画像の閲覧・取得が判明した利用者に、対象の画像を明示して連絡したと説明されています。サービス名が同じでも、利用者全員の状況が同じとは限らないのです。
通知の受信日、公式告知のURL、自分に求められた操作は、後で見返せるよう残しておきましょう。問い合わせ番号が発行されたら、それも一緒に保存します。通知全体をSNSに載せると、自分の登録情報まで公開するおそれがあるため、保存と公開は分けてください。
漏えいした情報別に、パスワード・連携・履歴を見直す
ここからは、告知に書かれている情報に合わせて対応を選びます。表のすべてを、全員が一度に行うという意味ではありません。
| 漏れた情報・分かった状況 | 優先して確かめること |
|---|---|
| パスワードの流出や、流出のおそれが案内された | 公式の手順で変更。同じパスワードを使う別サービスも見直す |
| ログイン状態を保つ情報などが対象になった | 提供元の無効化状況と、端末からのログアウトなど必要な手順 |
| アプリとの連携や不審な操作が見つかった | 接続中のアプリ、知らない端末、変更された設定を確認 |
| カード情報が対象になった | カード会社の公式窓口へ相談し、利用明細と案内された措置を確認 |
| 氏名・住所・メールアドレスなどが対象になった | 提供元の案内を確認し、その情報を知る相手からの偽連絡に備える |
| 非公開の写真・資料が対象になった | 対象の中身を確認し、写り込んだログイン情報なども含めて相談する |
パスワード変更だけで終わらない場合もある
パスワードは、アカウントに入るための情報の一つです。ログインを済ませた状態を保つ情報や、別のアプリに操作を許可する仕組みもあります。これらへの対応はサービスによって違うため、「パスワードを変えたから全部終わり」とは決めず、提供元の指示を確認します。
「アプリの連携」とは、別のアプリに写真の閲覧や予定の読み取りなどを許可することです。知らない連携があれば、そのサービスの公式手順で確認・解除します。仕事で使う連携を判断なしに全部消すと業務に影響するため、管理担当へ確認してください。
Googleの不正使用されたアカウントを保護する手順でも、端末や最近の操作に加え、メールの転送などの設定を確かめるよう案内されています。具体的な画面や項目名は、利用しているサービスの説明を使いましょう。
パスワードの変更を求められたら、そのサービスだけで使うものにします。変更先を覚えるために、似たパスワードへ数字だけ足して各サービスで使い回すと、一つが知られたときの影響を分けにくくなります。
対応後、使えるサービスでは二要素認証やパスキーも検討できます。ただし、後から設定すれば、すでに外へ渡った情報まで消えるわけではありません。
情報漏えい後の偽メール・なりすましに備える
漏れた名前や利用履歴を使えば、相手は自分をよく知る担当者のように振る舞えます。サービス名や購入内容が合っていても、その連絡自体が正規の窓口から来た証明にはなりません。
特に、「補償を受けるには先に手数料を払って」「本人確認のため認証コードを教えて」「今すぐこのアプリを入れて」といった要求が届いたら、そこで進めず、自分で開いた公式窓口へ確認します。フィッシングの仕組みを知っておくと、見た目の精巧さだけに頼らず判断できます。
もし偽の画面にパスワードを入力してしまったら、対応する公式サービスで速やかに変更し、使い回し先も見直してください。カード情報を渡した場合はカード会社へ、操作用のアプリを入れた場合は公式サポートや勤務先の担当へ、何をしたかを伝えて相談します。事実を整理して伝えることが、次の対処を選ぶ助けになります。
全部の情報を自分だけで調べ切る必要はありません。問い合わせるときは、**「私が対象か」「どの情報か」「提供元の対応は済んだか」「私に必要な操作は何か」**の4点を聞けば、確認が進めやすくなります。
まずは、いつもの公式アプリを一つ開いてください。通知の勢いで操作する流れを止め、自分で確かめた入口から進むことが、最初の一歩になります。
