個人情報流出の通知が来たときの対処法｜パスワード・クレカ・偽SMSの確認手順

個人情報が流出したときは、通知の真偽と流出した情報を先に確認

企業やアプリから「個人情報が流出した可能性があります」と通知が届いたら、まず公式サイトで事実と流出項目を確かめてください。メールアドレスのみか、パスワード・カード情報まで含まれるかで必要な対応は変わります。2026年10月27日放送のNHK総合『クローズアップ現代』では、企業の情報流出とAIの急速な進化が取り上げられます。被害を広げないための確認順序を、警察庁と日本クレジット協会などの公式案内から整理します。

最初にすること｜通知メールを開く前に公式サイトで照合する

企業から漏えいのお知らせが届いても、そのメールのリンクをすぐ押さないことが大切です。実際の流出事件に便乗し、企業やカード会社を装った偽メールが送られる場合があります。社名やロゴ、日本語の丁寧さだけで本物とは判断できません。

利用しているサービスの公式アプリを開くか、普段から保存している公式サイトへ自分でアクセスし、「重要なお知らせ」「不正アクセスに関するお知らせ」などを確認します。公式のお知らせが見つからないときは、メール内の連絡先ではなく、公式サイトに掲載された問い合わせ窓口で確かめてください。

確認するのは①対象になった利用者、②流出の可能性がある情報の種類、③不正利用が確認されているか、④企業が求める対応の4点です。「流出した」と「流出した可能性がある」は異なります。また、氏名・メールアドレスが流出したことと、パスワードやカード番号まで盗まれたことも同じではありません。

企業からの発表には調査中の項目が含まれる場合があります。公表された内容以上に被害があったと推測せず、公式窓口からの案内と自分の利用状況を照らし合わせましょう。

パスワード・メールアドレス・カード番号で変わる対処順

パスワードやログイン情報が漏れた場合は、そのサービスのパスワードを速やかに変更します。別のサイトでも同じパスワードを使っている場合は、そちらも異なるものへ変更してください。ログイン履歴を確認し、知らない端末や場所からの利用があれば、運営会社に連絡します。

二段階認証・多要素認証が利用できるサービスでは、設定を有効にします。可能ならパスキーなどフィッシング耐性のある認証方法を検討すると、偽サイトへパスワードを入力させる攻撃への対策になります。ログインできなくなっている場合は、無理に繰り返さず運営会社の正規の復旧窓口へ連絡しましょう。

氏名・メールアドレス・電話番号のみが対象の場合は、直ちにすべてのカードを停止したり、全サービスのパスワードを一斉変更したりする必要があるとは限りません。ただし、個人情報を利用して届く不審なSMSや電話が増える可能性があるため、配送通知や本人確認を装う連絡に注意します。メールアドレスがIDとして使われているサービスでは、ログインの警告履歴も確認してください。

カード番号・有効期限などの決済情報が漏れた可能性がある場合は、カードの裏面や公式アプリに記載された連絡先へ相談し、利用停止・再発行が必要か指示を受けます。利用明細は請求総額だけでなく、日付・店名・金額を確認。身に覚えのない請求があればすぐにカード会社へ申し出てください。カード番号が漏れたと分かっていても、不正利用の有無や対応はカード会社と確認することが重要です。

銀行口座情報や証券口座の認証情報が関係する場合も、金融機関の正規窓口へ速やかに連絡します。証券口座でのなりすまし被害の特徴については、証券口座の乗っ取りとAI悪用・パスワード流出の事例で詳しく説明しています。

偽SMSを開いた・入力したときは何を優先する？

流出の通知が本物でも、それに便乗する「至急パスワードを再設定」「補償を受けるためカード番号を入力」といったメールやSMSが本物とは限りません。近年は生成AIを使った自然な日本語の偽メッセージも作られているため、誤字の有無だけでは見抜けません。リンクからではなく、自分で公式サイトやアプリへ入り直す習慣が有効です。

リンクを開いただけで必ず情報が流出したとは限りませんが、ID・パスワードを入力した場合は、まず正規サイトからパスワードを変更し、使い回し先も確認します。カード情報を入力した場合は、正規窓口を通じてカード会社に連絡します。銀行の認証情報を入力した場合や、身に覚えのない送金がある場合は、銀行へ緊急の連絡が必要です。

心当たりのないアプリを入れた、スマートフォンに不審な操作がある場合は、端末のセキュリティ確認も必要です。怪しいアプリを追加で入れたり、偽の「サポート窓口」へ遠隔操作を許可したりしないでください。警察庁の不正アクセスの被害に遭ったときの公式案内では、パスワード変更、履歴の保存、サービス事業者への連絡を勧めています。

また、金銭被害を伴うカードトラブルの見つけ方は、クレジットカードの不正利用と利用通知の確認方法でも紹介しています。これは別の手口の事例ですが、カード利用履歴の確認が大切という点は共通しています。

相談先と残しておく記録｜被害があれば証拠を保存

不審なログインや決済が確認されたら、対応した日付、連絡した窓口、やり取りの内容、通知メール、ログイン履歴、カード利用履歴などを保存します。メールを削除したり、怪しい取引の画面を消したりする前に、必要な証拠を記録しておくと、事業者や警察への説明がスムーズです。

相談先は被害内容で分けます。アカウントの問題はサービス運営会社、カードの請求はカード会社、銀行の不正送金は金融機関へ連絡するのが先決です。犯罪被害が疑われる場合は、警察庁のサイバー事案相談窓口を利用できます。商品の購入・契約に関する消費者トラブルは、消費者ホットライン188が案内窓口です。

企業側の情報流出が報道されても、影響を受けた人の人数や情報の種類は同じとは限りません。また、情報流出の原因がすべて生成AIにあるわけではありません。アプリの認証不備や不正アクセス、業務委託先の管理など複数の原因が考えられるため、個別の事件を確認する際は企業・関係機関の調査結果を重視してください。

まとめ

個人情報流出の通知を受けたら、まず公式サイトで事実と流出項目を確認します。パスワードが対象なら変更と使い回し先の点検、カード情報が対象ならカード会社へ相談し、利用明細を確認。メールアドレスだけなら偽SMSなどに注意します。リンク先で入力してしまった場合は正規窓口へ急ぎ、証拠も保存しましょう。