「個人情報漏えいのお知らせ」が届いたら｜利用者・取引先としてやること、偽メールの見分け方

まず、届いた連絡が本物かを確かめる

警察庁は、「個人情報の漏えい」「不正アクセス検知」などで不安をあおり、偽のサイトにログインさせるメールが多数確認されているとしています。送信元の名前やアドレスは簡単に偽装でき、見た目では見分けにくいとも書いています。

お知らせを受け取ったら、本文のリンクは開かず、ブックマークや公式アプリから会社のお知らせを確認してください。会社が公式サイトで公表していれば、そこに対象者や問い合わせ窓口が書かれています。

タイムズカーや焼肉きんぐは、メール・SMS・電話でパスワードやクレジットカード情報を聞くことはないと明記しています。これを聞いてくる連絡は、会社を名乗っていても応じないでください。

出典: 警察庁「フィッシング対策」 / フィッシング対策協議会「今すぐできるフィッシング対策」 / タイムズカー: 不正アクセスによる個人情報漏えいについて(第1報。2026-09-25掲載、10-01更新) / 物語コーポレーション: 焼肉きんぐ公式アプリへの不正アクセスについて(2026-10-05)

通知に書かれていることを確かめる

個人情報保護委員会のガイドラインでは、会社が本人に通知する事項は、事態の概要、漏れた個人データの項目、原因、二次被害のおそれ、本人が取れる措置などです。全部が分かるまで待たず、状況に応じて速やかに通知するとされています。

まず「漏れた項目」を見てください。やることは項目によって変わります。

たとえばタイムズカーではパスワードも対象でしたが、復元できない形式で保管していたと公表しています。焼肉きんぐではパスワードと決済情報は対象外でした。対象外の項目まで心配しすぎる必要はありません。

出典: 個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン(通則編)」3-5 漏えい等の報告等 / パーク24: 不正アクセスによる個人情報漏えいについて(第3報)(2026-09-29) / 物語コーポレーション: 焼肉きんぐ公式アプリへの不正アクセスについて(2026-10-05)

パスワード: 同じものを使っているサービスを変える

パスワードが漏れた場合や、他のサービスと同じパスワードを使っている場合は、変更してください。警察庁は、同じパスワードを使っている他のサービスも早急に変えるよう案内しています。

総務省は、あるサービスから漏れたIDとパスワードで、他のサービスへのログインを試す攻撃(リスト型攻撃)があるとしています。そのため使い回しをしないこと、パスワード管理ツールや多要素認証を使うことを勧めています。漏えいがなければ、定期的な変更は不要です。

佐川急便の案内も、他のサービスと同じIDとパスワードにしている場合は変更を勧めています。多要素認証(パスワードに加えてスマホへの通知などで確認する仕組み)を設定できるサービスでは、あわせて設定してください。

出典: 総務省「国民のためのサイバーセキュリティサイト」パスワードの設定と管理 / IPA「不正ログイン被害の原因となるパスワードの使い回しはNG」(2025-06-17更新) / 警察庁「不正アクセス対策」 / 佐川急便: お荷物問い合わせサービスへの不正アクセスに関するよくあるご質問(2026-10-05)

不正ログイン・不正利用がないかを確かめる

警察庁、金融庁、消費者庁・経済産業省、フィッシング対策協議会の案内をまとめました。不正な送金や購入があったときは、最寄りの警察署かサイバー犯罪の相談窓口に相談してください。

• ログイン履歴: 心当たりのない場所や端末からのログインがないかを見る。あれば画面を保存して残す
• カードの明細: Web明細やアプリの利用履歴をこまめに見る。覚えのない利用はすぐカード会社に連絡する
• 証券・銀行口座: 口座の状況を確かめ、不審なら窓口に連絡してパスワードを変える
• 身に覚えのない認証コード: 頼んでいない確認コードが届いたら、パスワードを変えて多要素認証を設定する

出典: 警察庁「不正アクセス対策」 / 金融庁「インターネット取引サービスへの不正アクセス・不正取引にご注意ください」(2026-09-09更新) / 消費者庁・経済産業省: クレジットカードの利用明細の確認についての注意喚起(2020-02-18更新) / フィッシング対策協議会「今すぐできるフィッシング対策」

本人確認書類の画像が漏れた場合

タイムズカーでは、運転免許証などの本人確認書類の画像が約160万件漏れました(第3報)。同社のFAQは、金融機関などのオンラインの本人確認では書類の画像に加えて追加の確認があるとしています。そのうえで、なりすましの可能性を完全には否定できないとしています(2026-10-06更新)。

自分でできる対策の1つが、信用情報機関への本人申告です。本人確認書類が悪用されるおそれがあると登録しておくと、ローンやクレジットの審査をする会社がその情報を見られます。3つの機関はそれぞれ別に申し込みます。

本人申告は審査する会社の判断を縛るものではなく、悪用を必ず防げるわけではありません。全国銀行個人信用情報センターは、預金口座の開設時には照会されないとしています。

金融庁は2026年10月9日、金融機関等に注意喚起を出しました。非対面の本人確認で、書類の画像や顔の画像に不自然な点がないかの確認を徹底するよう求めています。金融庁によると、画像を送る方法は2027年4月1日に廃止され、ICチップの読み取りに原則一本化されます。金融庁は、この施行日を待たずに対応するよう求めました。

マイナンバーは、漏えいして不正に使われるおそれがあると認められる場合に限り、変更できます(デジタル庁)。運転免許証の番号の変更について、公的機関の案内は確認できませんでした。お住まいの都道府県の警察に問い合わせてください。

出典: タイムズカー: 個人情報漏えいに関するよくあるご質問(2026-10-01作成、10-06更新) / 全国銀行個人信用情報センター「本人申告制度」よくあるご質問 / CIC「本人申告制度」 / JICC「本人申告コメントの登録」 / デジタル庁「マイナンバー制度に関するよくある質問」Q2-4 / 金融庁「現下の情勢を踏まえたサイバーセキュリティ対策の強化と各種取引申込等における対応について」(2026-10-09)

なりすましのメール・SMS・電話の見分け方

セイコーマートは、どの手段でもカード情報、パスワード、PINなどを聞くことはないとしています。タイムズカーは、会社や公的機関を名乗る詐欺の電話(ニセ警察詐欺)にも注意を呼びかけています。

警察庁も2026年10月8日の「サイバー警察局便り」で、情報流出元の企業をかたる偽メールの可能性があるとしています。メール内のリンクを安易にクリックしないよう呼びかけ、相談先に警察相談専用電話「#9110」を挙げています。

警察庁は2026年10月15日にも、流出したメールアドレスに偽のメールが届くおそれがあると注意を呼びかけました。送信元のアドレスを偽っている場合もあるとしています。同じIDとパスワードを使い回さず、パスキーなどの多要素認証を使うよう勧めています。

迷ったら、届いた連絡の中の電話番号やリンクではなく、自分で調べた公式の窓口に問い合わせてください。偽のサイトを見つけたときの通報先として、警察庁は都道府県警察のフィッシング110番を案内しています。

• パスワード、カード番号、暗証番号、SMSの確認コードを聞いてくる: 各社は聞かないと明記している
• 「至急」「停止」「補償の手続き」など、急がせてリンクを押させようとする
• 電話で個人情報を聞いてくる: いったん切り、公式サイトに載っている番号にかけ直す
• 公式とは違うドメインのリンク: 日本郵便は「.net」「.top」のドメインを使っていないと案内している

出典: 警察庁「フィッシング対策」 / フィッシング対策協議会「今すぐできるフィッシング対策」 / 日本郵便: 日本郵便を装った迷惑メール・SMSにご注意ください / セイコーマート: 不正アクセスに関するお知らせ(第4報)(2026-10-05) / タイムズカー: 個人情報漏えいに関するよくあるご質問(2026-10-01作成、10-06更新) / 警察庁「サイバー警察局便り R8 Vol.19 情報流出に注意」(2026-10-08) / 警察庁「サイバー警察局便り R8 Vol.20 フィッシングメールに注意」(2026-10-15)

会社の担当者として、取引先から通知を受けたとき

取引先(委託先)に自社の顧客や社員の個人データを預けていた場合、まず自社のデータが対象に含まれるかを確かめます。含まれる項目と件数、いつから漏れたおそれがあるかを、文書で受け取ってください。

個人情報保護委員会のガイドラインでは、委託先で漏えいが起きた場合、原則として委託元と委託先の双方に報告の義務があります。委託元は、遅くとも委託先から通知を受けた時点で事態を知ったことになります。期限と手順は「個人情報の漏えい報告の義務と期限」にまとめています。

漏えいのあとは、取引先や社員を装ったメールにも注意が要ります。IPAは、振込先や決済手段の急な変更の連絡は、メール以外の方法で取引先に確かめるよう勧めています。自社がなりすましに使われているときは、警察の相談窓口にも相談できます。

出典: 個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン(通則編)」3-5 漏えい等の報告等 / IPA「ビジネスメール詐欺の対策について知る」 / 警察庁「サイバー事案に関する相談窓口」

相談先と、確認した時点

連絡先と受付時間は、2026-10-08に各機関の公式ページで確かめました。各社の案内と公的機関の注意喚起は、上の各節に出典として付けています。会社ごとの問い合わせ窓口は、その会社の公式のお知らせで確認してください。

出典: 個人情報保護委員会「個人情報保護法相談ダイヤル」 / 消費者庁「消費者ホットライン188」 / 警察庁「警察相談専用電話 #9110」 / 警察庁「サイバー事案に関する相談窓口」

よくあるご質問

漏えいのお知らせが届いたら、まず何をすればよいですか

届いた連絡が本物かを、公式サイトや公式アプリのお知らせで確かめてください。そのうえで、漏れた項目を見て、パスワードの変更やカード明細の確認など必要なことをします。メールやSMSのリンクは開かないでください。

パスワードは漏れていないと書かれていても、変えたほうがよいですか

漏れていなければ、そのサービスのパスワードを急いで変える必要はありません。ただし、メールアドレスなどが漏れると偽のログイン画面に誘導される危険があります。他のサービスと同じパスワードを使っているなら、この機会に別々にしてください。

運転免許証の画像が漏れました。免許証を作り直せますか

漏えいを理由にした再交付や番号の変更について、公的機関の案内は2026-10-08時点で確認できませんでした。お住まいの都道府県の警察に問い合わせてください。なりすましの申込みへの備えとしては、信用情報機関への本人申告があります。

会社から補償の連絡が来ました。応じても大丈夫ですか

補償や返金をうたって、口座番号や暗証番号、カード情報を聞き出す連絡には応じないでください。連絡の中の番号ではなく、公式サイトに載っている窓口に問い合わせて、本当に会社からの連絡かを確かめてください。