個人情報流出したら今すぐやる対処法5選

「自分の口座番号や住所が、見知らぬ第三者の手に渡っているかもしれない」——そう気づいた瞬間、頭が真っ白になりませんか？2026年11月、NTTドコモが不正アクセスによって約30万件の個人情報が流出したと発表しました。口座番号まで含まれているという報道を受け、個人情報 流出したら何をすればいいのかと不安を抱える方が急増しています。

実はこの問題、「知っているかどうか」で被害が大きく変わります。正しい手順を踏めば、2次被害を最小限に抑えることは十分に可能です。慌てて動いてかえって状況を悪化させるケースも多いので、落ち着いてこの記事を読んでください。

この記事でわかること：

• 個人情報が流出したかどうかを確認する具体的な方法
• 流出が判明した直後から48時間以内にやるべき5つの対処ステップ
• やってしまいがちな「NG行動」と相談できる公的窓口

なぜ今、個人情報漏洩が急増しているのか？背景を整理する

個人情報漏洩は「大企業だけの問題」ではありません。日本では年間数百件以上の漏洩事案が報告されており、被害者の累計人数は毎年数百万人規模に上ります。今回のNTTドコモのケースは、第三者の不正アクセスによるものとされていますが、漏洩の原因は大きく3種類に分かれます。

• 外部からの不正アクセス・サイバー攻撃：SQLインジェクション（データベースへの不正操作手法）やフィッシング等により企業のシステムに侵入するケース
• 内部の人的ミス・内部不正：従業員の誤送信、USBメモリの紛失、退職者による持ち出しなど
• 委託先・取引先を経由した流出：システム開発会社やコールセンターなど、業務委託先からのデータ持ち出し

個人情報保護委員会の調査によると、2023年度に報告を受けた漏洩・紛失件数は約9,000件を超えており、前年比で約1.5倍に増加しています。スマートフォンやクラウドサービスの普及で、一度に流出するデータ量も増大しています。

重要なのは、「自分は流出の対象か？」がわからないまま時間を過ごすほど、フィッシング詐欺・架空請求・不正送金などの2次被害リスクが高まる点です。今回のドコモの例では、口座番号が含まれていたことが特に深刻視されています。口座番号と名前・住所が揃えば、不正な引き落とし申請（口座振替詐欺）に使われる可能性があるからです。

「自分には関係ない」と思っていた人も、今日から対策を始めることが重要です。流出した情報は「削除依頼を出しても即座に消せない」という現実も念頭に置いてください。ダークウェブ（闇のインターネット市場）に流れた情報は、数年後に使われることもあります。

個人情報 流出したかどうかを確認する3つの方法

まず焦る前に、「本当に自分が対象かどうか」を冷静に確認しましょう。以下の3ステップで確認できます。

①公式サイト・お知らせを必ず直接確認する

企業が漏洩を公表した場合、必ず公式ウェブサイトとメールで対象者に通知が届きます。今回のNTTドコモのケースでは、ドコモの公式サイト（docomo.ne.jp）に専用の案内ページが設けられました。必ず「企業名 + 情報漏洩 + 確認」でGoogle検索し、公式サイトのURLであることを確かめてからアクセスしてください。「.co.jp」「.ne.jp」「.com」でもフィッシングサイトが存在するため、ドメインを慎重に確認することが重要です。

②「Have I Been Pwned」などの漏洩チェックサービスを使う

英語圏のサービスですが、「Have I Been Pwned（haveibeenpwned.com）」にメールアドレスを入力すると、過去の漏洩データにそのアドレスが含まれているか無料で確認できます。日本語対応のサービスとしては「セキュリティ診断」機能を持つパスワードマネージャー（例：1Password、Bitwarden）も同様の機能を持ちます。日々利用しているサービスのアドレスを複数チェックすることをお勧めします。

③クレジットカード・銀行口座の明細を直ちに確認する

漏洩から数日〜数週間以内に不審な引き落としが発生するケースが多いです。スマートフォンのアプリで過去30日分の明細を確認し、身に覚えのない請求（たとえ数百円の少額でも）があればすぐに金融機関へ連絡してください。少額の不正請求は「本人が気づくか確認する」ためのテストとして使われることがあります。

個人情報 流出したら48時間以内にやるべき5つの対処ステップ

流出が確認できたら、あるいは「対象かもしれない」と判断したら、以下の5ステップをできるだけ早く、理想は48時間以内に実行してください。

1. パスワードを今すぐ変更する
   流出したサービスのパスワードはもちろん、同じパスワードを使い回しているすべてのサービスのパスワードを変更します。「パスワードの使い回し」は最も危険な習慣で、1件の漏洩が連鎖的な不正ログインを生みます。変更後のパスワードは12文字以上、英数字と記号を混在させた文字列にしてください。
2. 二段階認証（2FA）を設定する
   パスワードが漏れていたとしても、二段階認証が設定されていればSMSやアプリのコードがないとログインできません。Google、Apple ID、各銀行アプリ、メールサービスなど主要サービスから順番に設定しましょう。設定時間は1サービスあたり約5分です。
3. 金融機関・クレジットカード会社に連絡する
   銀行口座番号や暗証番号が含まれている可能性があるなら、すぐに金融機関のカスタマーセンターに電話してください。口座番号の変更や不正利用のモニタリング強化を依頼できます。クレジットカードは番号変更（再発行）を申請するのが最も確実です。再発行の費用は多くの場合無料または数百円程度です。
4. 企業への開示・削除請求を検討する
   個人情報保護法（改正個人情報保護法）に基づき、本人は企業に対して自分の個人情報の「開示・訂正・削除・利用停止」を請求できます。請求先は漏洩元の企業の「個人情報相談窓口」や「プライバシーポリシー記載の問い合わせ先」です。書面での申請が一般的で、本人確認書類のコピーを添付する必要があります。
5. 被害記録をつけておく
   不審な電話・メール・SMSの日時・内容・送信元を記録しておきましょう。後で警察や弁護士に相談する際の重要な証拠になります。スクリーンショットと日時メモを「漏洩被害記録」フォルダとしてスマホに保存することをお勧めします。

やってはいけないNG行動：焦りが被害を広げる

情報漏洩の報道を見て慌てるあまり、逆に詐欺師の罠にはまってしまう人が後を絶ちません。以下のNG行動は絶対に避けてください。

特に注意すべきは「補償金を受け取るために手数料が必要」というパターンです。これは典型的な特殊詐欺（還付金詐欺の変形）であり、消費者庁も注意喚起しています。正規の企業が補償を行う場合、費用の前払いを求めることは絶対にありません。

また、「パスワードを変えなくていいか、とりあえず様子を見よう」という先送りも危険です。漏洩情報は流出直後の数日〜数週間が最も悪用されやすいとされています。セキュリティ研究者の調査によると、漏洩データの約60%は流出から72時間以内に何らかの形で使用されるとされています。

セキュリティ専門家が実践している予防策と長期対策

「流出してから慌てる」ではなく、「流出しても被害を最小化できる体制」を普段から作っておくことが重要です。情報セキュリティの専門家が実際に日常で実践している習慣を紹介します。

• サービスごとに異なるメールアドレスを使う：「エイリアス（別名）アドレス」機能を使えば、たとえば「shopping+amazon@gmail.com」のように使い捨て感覚でアドレスを使い分けられます。1つが漏れても他サービスへの影響を最小化できます。
• パスワードマネージャーを導入する：Bitwarden（無料）やAppleのキーチェーン機能を使えば、各サービスに異なる20文字以上のランダムパスワードを設定・管理できます。「覚えなくていい」ことで強固なパスワードが使えます。
• クレジットカードの利用通知をリアルタイム設定する：1円以上の利用でSMS・アプリ通知が来るように設定しておけば、不正利用を即座に検知できます。多くのカード会社のアプリで無料設定が可能です。
• 個人情報の提供は「最小限」を意識する：サービス登録時に「本名でなくても大丈夫か」「住所は必須か」を確認する習慣をつけましょう。ニックネームで登録できるサービスなら積極的に活用します。
• 年に1回、自分の情報をチェックする：Google検索で自分の名前・住所・電話番号を入力して検索し、意図しない情報露出がないか確認します。「Googleの個人情報削除ツール」から削除申請も可能です。

ある情報セキュリティコンサルタントは「セキュリティとは完璧な予防ではなく、被害を最小化するレジリエンス（回復力）を高めることだ」と述べています。100%の流出ゼロは実現困難ですが、仮に流出しても被害が出ない状態を作ることは誰でもできます。

それでも不安なら：使える公的相談窓口と法的手段

自分だけで対処しきれない、あるいは実際に金銭的被害が発生した場合は、一人で抱え込まずに専門機関に相談してください。費用がかからない公的窓口を中心に紹介します。

• 個人情報保護委員会（PPC）：個人情報の取り扱いに関する国の監督機関。企業への申告・苦情を受け付けています。ウェブサイトからオンライン申出が可能です（無料）。
• 消費生活センター（消費者ホットライン：188）：フィッシング詐欺・架空請求など、漏洩に関連した消費者トラブルに対応しています。電話1本で最寄りのセンターにつながります。
• 警察のサイバー犯罪相談窓口：不正アクセスや不正送金など刑事事件性のある場合は、各都道府県警察のサイバー犯罪相談窓口へ。被害届の提出も可能で、金融機関への協力要請につながる場合があります。
• 法テラス（0570-078374）：弁護士費用が払えない方向けに無料法律相談や費用立替制度があります。損害賠償請求を検討する場合の最初の相談先として適しています。
• 金融機関の「不正利用相談窓口」：各銀行・カード会社は24時間対応の不正利用専用窓口を持っています。カード裏面や通帳に記載の番号に電話すれば即時対応が可能です。

実際に口座から不正に引き落とされた場合、被害届と金融機関への報告を速やかに行えば、全額または一部が補償される可能性があります。補償条件は金融機関ごとに異なりますが、「気づいてから速やかに連絡した」という記録が補償の可否を左右します。泣き寝入りせず、まず1本電話することが重要です。

よくある質問

個人情報が流出してから、どのくらいの期間が危険ですか？

流出直後の72時間が最も危険とされていますが、ダークウェブに流出したデータは数年後に使われるケースもあります。口座番号などの変更が難しい情報が含まれている場合は、少なくとも1年間は明細確認や不審連絡への警戒を継続してください。口座番号変更や二段階認証設定など、できる対策はすぐに実施することが長期的な安全につながります。

企業に損害賠償請求することはできますか？

漏洩によって実際に金銭的損害や精神的損害が生じた場合、企業への損害賠償請求は法的に認められています。ただし請求が認められるためには「漏洩と損害の因果関係」の立証が必要で、個人での交渉は難しいケースが多いです。まず法テラス（0570-078374）や弁護士会の無料相談を利用し、専門家に見通しを聞いてから判断することをお勧めします。見舞金や補償金の自主支払いを申し出ている企業もあるため、公式発表を確認してください。

「自分の情報は流出していない」と企業に言われましたが、本当に安全ですか？

企業の調査には限界があり、「調査した範囲では対象外」というのが正確な表現です。漏洩の全容把握には数週間〜数ヶ月かかる場合もあります。企業から「対象外」と言われても、念のためパスワード変更・二段階認証設定・明細確認は実施しておくことを強くお勧めします。また、同じサービスを利用していた場合は、メールアドレス・電話番号などの関連情報が間接的に漏れているリスクも考慮してください。

まとめ：今日から始められること

個人情報が流出したら、パニックにならず、以下の3点を今日中に実行してください。

• ①パスワードを変更し、二段階認証を設定する：使い回しているサービスを含め、まず主要なサービスから順番に着手。1日10分、3日間続ければほとんどのサービスが完了します。
• ②金融機関の明細を今すぐ確認する：過去30日分をチェックし、1円でも不審な引き落としがあれば即日電話を。放置は補償の可否にも影響します。
• ③公的窓口を「知っておく」だけでいい：被害が出たら個人情報保護委員会・消費生活センター（188）・警察に相談できると知っているだけで、いざという時に動けます。

情報漏洩は「自分だけは大丈夫」という気持ちが最大の敵です。今回のNTTドコモの事例をきっかけに、自分のデジタル生活の「セキュリティ棚卸し」を始めてみてください。今日の30分の作業が、将来の数十万円・数百万円の被害を防ぐことになります。無理せず、できるところから一つずつ進めていきましょう。もし困ったことがあれば、一人で抱え込まず専門家や公的窓口に相談してください。