個人情報漏洩が判明したら今すぐやること5選

「自分の名前や電話番号が、どこかに流れているかもしれない」——そう感じた瞬間の不安は、誰でも経験したくないものです。2026年9月、デジタル庁が管理する政府ネットワークへの不正アクセスにより、公務員を含む24.6万件超の個人情報が漏洩した可能性があると報じられました。こうしたニュースを見て「個人情報 漏洩」について改めて不安を感じた方も多いのではないでしょうか。

実はこの不安、正しい手順を踏めばリスクを最小限に抑えることができます。被害を広げないために「やること」と「やってはいけないこと」は明確に分かれており、冷静に動くだけで被害の8割は防げるとも言われています。

この記事でわかること：

• 個人情報が漏洩した疑いがある場合、最初の48時間でやるべきこと
• 漏洩後に多発する「二次被害（詐欺・不正利用）」の手口と防ぎ方
• 公的機関への相談窓口と、法的に取れる対抗手段

なぜ今「個人情報 漏洩」の不安が広がっているのか？背景を整理

今回の政府ネットワーク侵害は、単なる一企業の情報漏洩とは性質が異なります。デジタル庁が管理するネットワークは省庁横断で利用されており、漏洩した可能性のある情報には氏名・電話番号が含まれます。公務員の情報が中心とされていますが、行政サービス利用者のデータが同じ基盤上に存在するケースもあり、一般市民も無関係とは言い切れない状況です。

しかし問題はこれだけではありません。国内の個人情報漏洩件数は年々増加しており、個人情報保護委員会の報告によれば2023年度だけで1万件を超える漏洩・紛失事案が届け出られています。企業・行政問わず、私たちの情報は複数の組織に登録されており「どこかから漏れる」リスクは構造的に高まっています。

情報漏洩が怖いのは、漏洩そのものよりその後の二次被害です。氏名と電話番号だけでも、フィッシング詐欺・なりすまし・迷惑電話・特殊詐欺への悪用が現実に起きています。「私の情報くらい…」と思いがちですが、ダークウェブでは電話番号1件あたり数百円〜数千円で取引されており、組み合わせデータには高値がつきます。

だからこそ、漏洩の疑いが生じた段階で早急に動くことが重要です。次のセクションから、具体的な対処法を順番に見ていきましょう。

個人情報 漏洩が発覚したら最初にチェックすべきこと

漏洩が疑われる場合、まず「何が・どこから・どの範囲で」漏れたのかを確認することが最初の一歩です。闇雲に動くと、かえって被害を広げる可能性があります。

確認すべき3つのポイント：

1. 通知の真偽を確かめる：漏洩を告げるメール・SMS・郵便が届いた場合、それ自体がフィッシングである可能性があります。リンクをクリックせず、必ず公式サイトを直接検索してアクセスしてください。デジタル庁・企業の公式プレスリリースと照合するのが確実です。
2. 漏洩情報の種類を把握する：氏名・電話番号だけなのか、メールアドレス・住所・生年月日・マイナンバーが含まれるかで対応の緊急度が変わります。金融情報（クレジットカード番号・口座番号）が含まれる場合は最優先で対応が必要です。
3. 自分の登録情報を特定する：該当サービスにいつ・どんな情報を登録したか確認しましょう。パスワード管理アプリや過去のメールを使い、登録内容を洗い出すと対応が速くなります。

よくある勘違いとして、「大きなニュースになった漏洩だから自分は対象外」と思いがちですが、漏洩件数が多いほど自分が含まれる可能性も高くなります。「私は関係ない」という判断は、公式の被害者リスト確認後に行ってください。

また、漏洩元の組織が「パスワードは含まれていない」と発表した場合でも油断は禁物です。氏名＋生年月日＋メールの組み合わせがあれば、他サービスへの不正ログイン試行（パスワードスプレー攻撃）に使われることがあります。

今日からできる！個人情報漏洩後の具体的な対応ステップ5つ

漏洩が判明・疑われたら、以下の手順をできれば48時間以内に実行することを強くお勧めします。

1. パスワードをすぐに変更する
   漏洩元のサービスのパスワードを即座に変更してください。さらに、同じパスワードを使い回していた他のサービスのパスワードも全て変更します。「1つの漏洩→他サービスへの不正ログイン」はサイバー犯罪の定番手口です。変更後は必ず「二段階認証（2FA）」を設定しましょう。SMS認証よりも認証アプリ（Google Authenticator等）がより安全です。
2. クレジットカード・銀行口座の明細を確認する
   金融情報が漏洩した可能性がある場合、すぐに直近3ヶ月分の明細をチェックしてください。身に覚えのない少額（100〜500円）の引き落としは、有効なカード情報かを確認する「テスト決済」である可能性があります。不審な取引は24時間以内にカード会社や銀行に連絡してください。多くのカード会社は不正利用を申告すれば補償してくれますが、発見から一定期間（60〜90日が目安）を過ぎると補償対象外になることがあります。
3. フィッシング詐欺への警戒を強化する
   漏洩後は「〇〇銀行からの緊急連絡」「宅配便の不在通知」「アカウント停止のお知らせ」といったSMSやメールが増える傾向があります。これらは漏洩した電話番号・メールアドレスに向けた狙い撃ちのフィッシングです。URLをクリックする前に必ず送信元を確認し、疑わしければそのまま削除してください。公式アプリや公式サイトへ直接アクセスする習慣をつけましょう。
4. クレジット情報の「フリーズ（凍結）」を検討する
   氏名・住所・生年月日・マイナンバーなどが漏洩した可能性がある場合は、信用情報機関（CIC・JICC・全国銀行協会）に問い合わせ、自分の信用情報に不審な照会がないか確認しましょう。日本では米国のような「信用情報フリーズ制度」は整備途上ですが、自分の信用情報の開示請求（CICは500円・オンライン申請可）は誰でも行えます。不審な照会があれば早期発見できます。
5. 漏洩通知・対応記録を保存する
   公式サイトのお知らせ、自分が行った対応の日時・内容をスクリーンショットやメモで記録しておきましょう。後日、損害賠償請求や行政機関への相談の際に証拠として役立ちます。特に「いつ漏洩を知ったか」「何の情報が漏れたか」の記録は重要です。

やってはいけないNG行動——被害を広げる5つのミス

漏洩後の焦りから、かえって状況を悪化させる行動をとってしまうケースが非常に多く見られます。以下のNG行動は絶対に避けてください。

特に気をつけてほしいのが「漏洩調査サービス」の罠です。漏洩ニュースの直後には、「あなたの情報が漏れているか調べます」という広告が急増します。中には悪質な業者もあり、メールアドレスや電話番号を入力させてさらなる情報を収集するケースがあります。無料・有料を問わず、見覚えのない調査サービスへの登録は避けてください。

また、家族や友人への連絡も慎重に。「〇〇から情報が漏れたよ」とSNSで拡散すると、漏洩元が特定できない段階での誤情報拡散につながります。公式発表が出てから、正確な情報を共有しましょう。

個人情報 漏洩の二次被害——専門家が警告するリアルな手口

セキュリティの専門家や消費者庁の調査によれば、個人情報漏洩後に多発する二次被害には明確なパターンがあります。自分や家族を守るため、手口を事前に知っておくことが最大の防衛策です。

1. スミッシング（SMS詐欺）
漏洩した電話番号に向けて「荷物を再配達できません」「カードの利用が制限されています」などのSMSが届きます。リンク先は本物そっくりの偽サイトで、IDとパスワードを入力させます。対策は「SMSのリンクは絶対にクリックしない」この一点に尽きます。

2. なりすまし被害
氏名・住所・生年月日などが揃うと、携帯電話の機種変更や一部の金融サービスへの不正申請に悪用されるケースがあります。「SIMスワップ詐欺」（本人になりすまして携帯会社でSIMを乗っ取る手口）は特に危険で、これを許すと二段階認証まで突破されます。携帯キャリアに「番号ポータビリティ（MNP）ロック」の設定を依頼することで防衛できます（各社窓口で無料設定可）。

3. 特殊詐欺・振り込め詐欺への悪用
電話番号と氏名の組み合わせは、オレオレ詐欺グループに名簿として売買されます。「〇〇さんのお宅ですか」と名前を知った上での接触は信頼感を生み、被害に遭いやすくなります。年配の家族がいる場合は特に注意が必要です。「知らない番号からの電話には応答しない」「判断に迷ったら家族に相談する」という習慣を伝えてください。

4. 迷惑メール・スパムの増加
メールアドレスが漏洩した場合、数週間後からスパムメールが急増することがあります。これ自体は直接的な金銭被害には直結しませんが、フィッシングメールが紛れ込むリスクが上がります。メールの「迷惑メールフィルター」を最高感度に設定し、不審なメールは開かずに削除する習慣をつけましょう。

相談窓口と法的対抗手段——一人で抱え込まないために

「自分だけで対処しきれない」「実際に被害が出た」という場合は、遠慮なく公的機関に相談してください。個人情報漏洩は被害者に非はなく、相談すること自体に何のデメリットもありません。

主な相談先：

• 個人情報保護委員会（PPC）：個人情報の取り扱いに関する苦情・相談を受け付けています。漏洩元企業の対応が不十分な場合、行政指導を行う権限を持ちます。
• 消費者庁・国民生活センター（0120-188-188）：漏洩後の詐欺被害・契約トラブルの相談に対応。平日9時〜17時（土日祝は一部対応）。
• 警察の「サイバー犯罪相談窓口」：不正アクセスや詐欺被害が発生した場合は各都道府県警察本部の窓口へ。被害届の提出も可能です。
• 弁護士・法テラス（0570-078374）：損害賠償請求を検討する場合。法テラスでは収入に応じた費用負担で弁護士への相談が可能です。

法的な観点では、個人情報保護法（令和4年改正）により、漏洩した企業・組織には個人情報保護委員会への報告義務と本人への通知義務が課せられています。対象者への通知が届かない・対応が遅い場合は、個人情報保護委員会に申し出ることで是正を促すことができます。

実際の損害賠償額については、過去の判例では1件あたり数千円〜数万円の慰謝料が認められたケースがあります。ただし、精神的苦痛の立証や訴訟費用を考えると、集団訴訟に参加する形（弁護団が募集するケースが多い）が現実的な選択肢です。被害者の会・弁護団の情報はニュースサイトや弁護士事務所のウェブサイトで確認できます。

よくある質問

個人情報が漏洩したか確認する方法はありますか？

漏洩元の組織が公式サイトやメールで対象者に連絡するのを待つのが基本ですが、「Have I Been Pwned（haveibeenpwned.com）」という海外の無料サービスにメールアドレスを入力すると、過去の大規模漏洩に自分のメールが含まれているか確認できます。日本語対応はありませんが、英語の画面でも結果は直感的にわかります。ただし、今回の政府ネットワーク漏洩など国内の最新事案はすぐには反映されないため、公式発表の確認が最優先です。

漏洩した情報を「消す」ことはできますか？

残念ながら、一度漏洩した情報をインターネット上から完全に削除することは技術的にほぼ不可能です。ダークウェブに流出した情報は消去できません。そのため「情報を消す」より「漏洩した情報を悪用されないよう防衛する」という発想に切り替えることが重要です。パスワード変更・二段階認証・フィッシング対策・金融口座の監視が現実的な防衛策となります。

マイナンバーが漏洩した場合、番号を変更できますか？

マイナンバーは原則として変更できませんが、漏洩が確認・疑われる場合は市区町村の窓口に申請することで番号変更が認められる場合があります（マイナンバー法第7条2項）。ただし手続きは煩雑で、変更後も各種機関への再登録が必要です。まずは市区町村の住民課に状況を相談し、対応を確認してください。また、マイナポータルで自分のマイナンバーの利用履歴を確認する習慣もつけておくといいでしょう。

まとめ：今日から始められること

個人情報漏洩は「自分には関係ない」と思いがちですが、年間1万件超の国内漏洩事案を考えれば、誰もが当事者になりうる時代です。今回の政府ネットワーク侵害のように、大規模な漏洩ほど二次被害が長期にわたって発生します。

今日から実践できる3つのこと：

• まずパスワードを見直す：重要サービスのパスワードを全て個別・複雑なものに変更し、二段階認証を設定する（所要時間：1〜2時間）
• フィッシング対策を習慣化する：SMSのリンクはクリックしない、公式サイトは直接検索する、この2点を家族全員で共有する
• 相談先を知っておく：何か起きたらまず国民生活センター（0120-188-188）に連絡。一人で抱え込まない

情報漏洩の被害者は何も悪くありません。冷静に手順を踏めば、二次被害の大半は防ぐことができます。万一の際は公的窓口を遠慮なく活用してください。あなたの情報と生活を守るための行動を、ぜひ今日から始めてみてください。