詐欺・流出・アカウントを守る

01流出の通知が来たら

• 手順・使い方自分の情報が流出したと通知が来たら|最初の24時間でやること

  利用しているサービスから、個人情報が流出した可能性があると通知が届いたら、慌てずに何をすべきか。通知の真偽の確認、流出した情報の種類ごとの対処、パスワードと二段階認証、お詫びや補償を装う詐欺への警戒、相談先を、順番に整理します。

• 手順・使い方自分の個人情報が流出したか確認する方法|公式発表・通知・パスワードチェックの使い方

  流出のニュースを見て、「自分の情報も漏れているのでは」と不安になった時に、何を見ればよいのか。公式の発表と通知の確認、ブラウザやスマホのパスワード漏えいチェック、メールアドレスの確認サービス、不審な兆候まで、確認の順番と、できないことを整理します。

• 手順・使い方「パスワードは流出していない」と言われたら、パスワード変更は必要?判断のしかた

  流出の発表で、「パスワードは含まれません」と書かれていると、変更しなくてよいのか迷います。結論は、必須ではないが、確認しておきたい点があります。変更が必要かどうかを、3つの質問で判断する方法と、変更する時の注意を整理します。

• 困りごと解決メールアドレスと電話番号が流出したら、何をされる?起こり得る被害と対処

  氏名、メールアドレス、電話番号だけが流出した、と聞くと、「それなら大丈夫」と思いがちです。しかし、詐欺メールやSMS、迷惑電話、不正ログインの試行など、悪用の入口になります。起こり得る被害と、今日からできる対処を整理します。

• 困りごと解決運転免許証の画像が流出したら?なりすましを防ぐ5つの対処(2026年10月)

  タイムズカーの流出で、運転免許証などの本人確認書類の画像が漏れた可能性が報じられています。画像1枚で何ができるのか、信用情報機関への本人申告、免許証の再交付、不審な請求や連絡への備え、相談先まで、順番に整理します。

• 手順・使い方流出後の「お詫び」「補償」の連絡は本物?二次被害の詐欺と確認手順

  個人情報の流出が公表された後は、その企業を装った、お詫びや補償を名乗る詐欺の連絡に、注意が必要です。実際に、公表した企業が詐欺への注意を呼びかけた例もあります。本物か確認する手順と、やってはいけないことを整理します。

• ニュース・動向個人情報流出 2026年10月の主な事案|パスワード変更は必要?早見表

  2026年9月末から10月12日までに公表された、個人情報流出の主な事案を、流出した情報とパスワードの扱いで整理した早見表です。自分が使っているサービスで、パスワード変更が必要か、何を警戒すべきかを、すぐ確認できます。随時更新します。

02日頃の備え

• 困りごと解決パスワードを忘れた時の再設定のしかた|詰まりやすい3つの場面と、忘れる前にしておくこと

  パスワードを忘れた時は、思い出そうとせず、再設定に進むのが近道です。再設定の基本の流れと、うまくいかない3つの場面(メールが届かない・認証の端末がない・繰り返してロックされた)、忘れる前に整えておくことを解説します。

• 手順・使い方パスワードを安全に管理する方法(初心者向け)

  全部同じパスワードを使い回していませんか。今日からできる安全な管理方法と、忘れてしまった時の対処法まで紹介します。

• 用語解説二段階認証とパスキーの違い|結論は「足す」か「なくす」か

  二段階認証は、パスワードに「もう1つの確認」を足す仕組み。パスキーは、パスワード自体をなくして、顔・指紋認証で入る仕組みです。違いと、機種変更で困らないための備えをまとめました。

• 手順・使い方二段階認証はSMS・認証アプリ・パスキーのどれがいい?比べ方と選び方

  二段階認証には、SMS、認証アプリ、パスキー、セキュリティキーなどの方式があります。それぞれの強み・弱み、フィッシングへの強さ、機種変更の時の注意を比べ、どれを選ぶべきか、設定した後に確認しておきたいことを整理します。

• 用語解説3Dセキュアとは?ネット決済の本人認証の仕組みと、認証できない時の対処

  3Dセキュアとは、ネットでクレジットカードを使う時に、本人かどうかを確認する仕組みです。EMV 3-Dセキュア(3Dセキュア2.0)の流れ、認証の方法、SMSが届かない・認証できない時の対処、覚えのない認証コードや偽の案内への注意を図解で解説します。

• 手順・使い方メールアドレスの使い分け方|流出しても被害を小さくする3つの方法

  すべてのサービスに同じメールアドレスを使っていると、1つの流出が、すべての詐欺連絡につながります。用途別に使い分ける、エイリアス(別名)を使う、メールを隠す機能を使う、の3つの方法と、始める時の手順、注意点を整理します。

• 手順・使い方使っていないアカウントの探し方と退会の手順|流出リスクを減らす棚卸し

  使っていないサービスに、個人情報や古いパスワードが残っていると、流出のリスクになります。メールの検索、パスワード一覧、Googleやアップルでのログイン連携の一覧など、忘れたアカウントを探す方法と、退会前に確認することを整理します。

• 手順・使い方個人情報流出から自分を守る7つの予防策|「漏れる前提」で被害を小さくする

  企業から個人情報が漏れること自体は、個人には防げません。だからこそ「漏れる前提」で、被害を小さくする備えが重要です。パスワードの使い回し、多要素認証、メールアドレスの使い分け、不要なサービスの退会など、今日から始められる7つの予防策を整理します。

• 困りごと解決「アカウントがロックされました」の対処法|メッセージ別の読み方

  「◯分後にやり直してください」「管理者にお問い合わせください」など、ロックのメッセージは、種類によって意味が違います。待てば解除されるもの、問い合わせが必要なもの、SMS送信の制限を、メッセージ別に見分ける方法をまとめます。

• 用語解説アカウントロックとは?解除方法と、何回間違えるとロックされる?

  アカウントロックとは、パスワードを一定回数間違えるとログインを止める仕組み。ロックされる理由、解除の考え方、解除できない時の対処をまとめました。

03詐欺・攻撃を知る

• 用語解説脆弱性とは?「脆弱」の意味から、バグ・ウイルスとの違いまで

  「脆弱」とは、もろくて弱いこと。脆弱性とは、ソフトウェアやシステムにある、セキュリティ上の弱点のことです。バグとの違い、ウイルスとの関係、修正までの流れ、CVE・CVSSの意味、個人ができる備えを解説します。

• 用語解説CVSSとは?深刻度スコア(0〜10)の読み方と「9.8」の意味

  CVSS(共通脆弱性評価システム)とは、脆弱性の深刻度を、0〜10の点数で表す世界共通の指標です。点数の区分、「9.8」などの意味、点数だけで判断してはいけない理由、KEV・EPSSとの使い分けを解説します。

• 用語解説ゼロデイ脆弱性とは?「修正が出る前に悪用される」仕組みと、個人・職場でできる備え

  ゼロデイ脆弱性は、開発元が対策を用意できていない段階で悪用される弱点のことです。通常の脆弱性との違い、ニュースの「悪用が確認されている」の読み方、個人と職場でできる備えを、やさしく解説します。

• 用語解説フィッシング詐欺とは?見分け方と対策、引っかかった時の対処法

  本物そっくりのメールやサイトにご用心。基本の見分け方から、実際に引っかかってしまった場合の対処手順まで解説します。

• 手順・使い方巧妙なフィッシングメールは見分けられない前提で|「開かない」仕組みの作り方

  ロゴも、差出人名も、届くタイミングも自然な偽メールは、慣れた人でも一瞬、本物だと思ってしまいます。見分けることに頼らず、メール内のリンクを開かずに、公式アプリやブックマークからアクセスする。そんな「仕組み」で防ぐ方法を解説します。

• 困りごと解決「ウイルス感染」警告画面で電話しない|テクニカルサポート詐欺の対処法

  偽の警告画面や電話番号が出ても、慌てて連絡しないでください。報告が急増している手口と、画面が出た時に最初にやるべきことを整理します。

• ニュース・動向ディープフェイクの見分け方|映像・音声・ビデオ会議のチェックポイントと、見分けに頼らない確認法

  AIで作られた偽の映像や音声は、年々、見分けるのが難しくなっています。映像・音声・文脈の手がかり、ビデオ会議での注意点、検出の限界と、見分けに頼らない確認方法(合言葉・別の経路での確認)を整理します。

• ニュース・動向ディープフェイクの偽電話から身を守る方法|声だけで本人確認しない仕組みの作り方

  AIで、本人そっくりの声を作れる時代になりました。声だけで本人だと判断するのは危険です。家族や職場で決めておきたい合言葉、別の経路での確認、急かされた時の止まり方、組織での承認の仕組みを整理します。

• 手順・使い方QRコードの仕組みと安全性|偽QRコード(クイッシング)から身を守る方法

  QRコードはなぜ読み取れるのか。3つの四角の役割、汚れても読める誤り訂正のしくみ、偽のQRコードに誘導される『クイッシング』の手口と、読み取る前後の対策を解説します。

• 用語解説マルウェアとウイルスの違いとは?

  実は「ウイルス」は数ある悪意あるプログラムの、ひとつの種類にすぎません。種類ごとの見分け方と対策を整理しました。

• 用語解説ランサムウェアとは?身代金を要求する仕組み

  ニュースでよく聞く言葉。仕組みと、被害の分かれ道になる『バックアップ』の重要性を解説します。

• 用語解説リスト型攻撃(クレデンシャルスタッフィング)とは?流出したIDとパスワードが他のサービスで悪用される仕組み

  リスト型攻撃は、他のサービスで流出したIDとパスワードの組み合わせを使って、別のサービスに自動でログインを試みる攻撃です。パスワードの使い回しが危険な理由、個人と企業ができる対策を、たとえ話で解説します。

• 困りごと解決ハッシュ化されたパスワードが流出したら?「復元できない形式」の意味と対処

  流出の発表で、「パスワードは、ハッシュ化して保管していた」「復元できない形式」と説明されることがあります。ハッシュ化とは何か、なぜ「安全」とは言い切れないのか、パスワードの強さがどう関係するのか、変更の判断と合わせて、やさしく解説します。

04ファイルを安全に渡す

• 手順・使い方ZIPのパスワードを別メールで送る(PPAP)は意味がある?問題点と、今できる代替手段

  パスワード付きZIPをメールで送り、パスワードを別のメールで送る方法は「PPAP」と呼ばれます。なぜ見直されているのか、誤送信には効くのか、共有リンクなどの代替手段とあわせて解説します。

• 手順・使い方ZIPにパスワードを設定する方法|Windows・Mac別の手順と7-Zip

  ZIPファイルにパスワードを設定する方法を、Windows・Macの手順で解説します。Windows標準では設定できないため、7-Zip(7zip)でAES-256を選ぶ手順、相手が開けない時の確認、パスワードの送り方の注意点をまとめました。

• 手順・使い方7-Zipでパスワード付きZIPを作る方法|使い方と安全なダウンロード

  7-Zip(7zip)は、無料で使える圧縮・解凍ソフトです。公式サイトからのダウンロード、圧縮と解凍の手順、パスワード付きZIPの作り方(AES-256)、7z形式との違い、うまくいかない時の確認までを解説します。

• 手順・使い方PDFにパスワードをかける・外す方法

  重要な書類をPDFで送る時、意外と知られていない設定方法をまとめました。

• 用語解説ZIPアーカイブとは?「圧縮(zip形式)フォルダー」との違いと、作り方・解凍のしかた

  「ZIPアーカイブ」「圧縮アーカイブ」「圧縮(zip形式)フォルダー」は何が違うのか。ZIPファイルの仕組み、Windows・Macでの作り方と解凍、PowerShellでの操作、うまく解凍できない時の確認をまとめました。

• 手順・使い方クラウドストレージ徹底比較:Googleドライブ・OneDrive・iCloud

  無料容量や連携するサービスなど、選ぶ基準を整理しました。

• 手順・使い方Googleドライブの共有権限、種類と違いを解説

  「閲覧者」「編集者」の違い、なんとなくで設定していませんか。

05組織・仕事で考える

• ニュース・動向個人情報を漏らさないための点検リスト|JPCERT/CC・個人情報保護委員会の注意喚起から

  2026年10月、JPCERT/CCと個人情報保護委員会が相次いで注意喚起を出しました。そこで挙げられた対策を、組織が今週から確認できる点検リストにまとめます。想定していない公開、API、アクセス権限、脆弱性、委託先、ログ、データの持ちすぎまで、順番に確認します。

• 用語解説シャドーITとは?会社が把握していない『私物ツール』が引き起こすリスク

  便利だから使っているだけなのに、実は会社にとって見えないリスクになっている。そんな『シャドーIT』について解説します。

• 用語解説最小権限の原則とは?必要な人に必要な分だけ権限を渡す理由

  最小権限の原則は、仕事に必要な最小限の権限だけを渡す考え方です。誤操作や侵害の被害を小さくできる理由、退職者アカウントの放置などよくある落とし穴、棚卸しと権限の見直しの進め方を、小さな組織向けに解説します。

• 用語解説サプライチェーン攻撃とは?委託先・取引先・ソフトウェア部品を経由する攻撃と対策

  サプライチェーン攻撃は、攻撃対象の企業そのものではなく、委託先・取引先・利用しているサービスやソフトウェア部品の弱点を突いて侵入する攻撃です。仕組み、2026年10月の事例にみる特徴、委託先管理や部品の把握といった対策を解説します。

• 用語解説ゼロトラストとは?「性善説を捨てる」セキュリティの考え方

  「社内なら安全」という前提そのものを疑う、新しいセキュリティの発想です。

• 用語解説脆弱性とは?弱点が見つかった時に起きることと、利用者ができる対策

  脆弱性とは、ソフトウェアやシステムにある、攻撃に悪用されうる弱点のこと。バグとの違い、見つかった後の流れ、パッチ・アップデートの意味、一般の利用者ができる対策をやさしく解説します。

• 用語解説SBOM(ソフトウェア部品表)とは?脆弱性に素早く対応する仕組み

  SBOMは、ソフトウェアに含まれる部品(ライブラリなど)を一覧にした「部品表」です。食品の原材料表示に例えた意味、必要とされる理由、SPDX・CycloneDXなどの形式、小さく始める方法と限界を、やさしく解説します。

• 用語解説Webシェルとは?サーバーに仕込まれる「遠隔操作の裏口」の仕組みと対策

  Webシェルとは、攻撃者がWebサーバーに設置する、遠隔操作用の不正なファイルです。仕込まれる経路、できてしまうこと、見つけるポイント、防ぐ対策と、見つけた時の初動を、やさしく解説します。

06仕組みを知る

• 用語解説SSL/TLSとは?「保護されていません」「接続がプライバシー保護されていません」の意味と、警告が出た時の対処

  ブラウザの「保護されていません」「この接続ではプライバシーが保護されません」は、通信が暗号化されていない・証明書に問題がある、というサインです。SSL/TLSの仕組みと、警告が出た時の原因の切り分けを解説します。

• 用語解説パスワードのハッシュ化とは?暗号化との違い・復元できない理由・ソルトの役割をやさしく解説

  パスワードのハッシュ化とは、パスワードを元に戻せない文字列に変えて保管する方法です。暗号化との違い、復元できない理由、ソルト(salt)やbcryptの役割、利用者ができる備えを、やさしく解説します。

• 用語解説OAuthとは?「Googleでログイン」の裏側の仕組み

  パスワードを教えずにログインできる、あの便利なボタンの正体です。

• 用語解説SSO(シングルサインオン)とは?仕組みとメリット・リスクを図解

  SSO(シングルサインオン)とは、1回のログインで、複数のサービスを使える仕組みです。認証の窓口(IdP)の役割、メリット、窓口が狙われるリスク、ソーシャルログインとの違いを、図解で解説します。

• 用語解説JWT(JSON Web Token)とは?構造と仕組み、使う時の注意点を図解

  JWTとは、ログイン済みであることなどを、署名つきで表す、文字列のトークンです。ヘッダー・ペイロード・署名の3つの構造、ログインとAPIでの使われ方、中身は読めること、有効期限や保管場所の注意点を図解で解説します。

• 用語解説XSS(クロスサイトスクリプティング)とは?仕組みと対策を図解

  XSS(クロスサイトスクリプティング)とは、Webサイトの弱点を使い、他の利用者のブラウザで不正なスクリプトを動かす攻撃です。仕組み、被害、SQLインジェクションとの違い、エスケープなどの対策を図解で解説します。

• 用語解説CSRF(クロスサイトリクエストフォージェリ)とは?仕組みと対策を図解

  CSRFとは、ログイン中の利用者のブラウザを使って、本人が意図しない操作(送金・設定変更・投稿など)を、サイトに送らせる攻撃です。仕組み、XSSとの違い、CSRFトークンやSameSite属性による対策を図解で解説します。

• 用語解説シークレットモードとは?残るもの・残らないものと、誤解しやすい点

  シークレットモード(プライベートブラウズ)で何が残らず、何が見られてしまうのか。履歴・Cookieの扱い、ブラウザ別の開き方、使うと便利な場面と注意点を解説します。

07なぜ流出は続くのか

• ニュース・動向個人情報の流出はなぜ起きるのか|大手企業でも防ぎきれない5つの入口

  名前を知っている大手企業からも、個人情報の流出が公表されています。なぜ大手でも防ぎきれないのか。脆弱性、API、盗まれたIDとパスワード、委託先、管理不備という5つの入口と、それぞれが起きる理由を、専門用語を使わずに整理します。

• ニュース・動向なぜ今、個人情報の流出が相次いでいるのか|分かっていること・まだ分からないこと(2026年10月)

  2026年9月から10月にかけて、大手企業の個人情報流出の公表が続いています。JPCERT/CCが挙げた攻撃手口、委託先やAPIを狙う動き、件数が増えているのかという統計の見方、AIとの関係まで、確認できている事実と、まだ分からない点を分けて整理します。

08最近の事案と、その学び(2026年)

ニュースの時点の情報です。最新の公式発表もあわせて確認してください。

• ニュース・動向ノジマオンラインに不正アクセス|約700万件の会員情報が漏えい、やること

  ノジマは、2026年11月2日、ECサイト「ノジマオンライン」などの会員管理システムへの不正アクセスで、約700万件の会員情報が漏えいしたと発表しました。漏れた情報、サイトの休止、会員がやることを、公式発表をもとに整理します。

• ニュース・動向SmartNewsに不正アクセス|ポイント交換・通知が止まっている時にやること

  SmartNewsは、2026年10月31日から11月1日にかけて、システムの一部に第三者による不正アクセスがあったと発表しました。ポイントの交換、パーソナライズ機能、プッシュ通知などが停止・制限されています。公表内容と、利用者がやることを整理します。

• ニュース・動向Binanceで約1兆円の暗号資産流出|何が起きた?日本の利用者がやること

  世界最大手の暗号資産取引所Binanceが、10月30日に、推定約63億ドル(約9,940億円)の被害を発表しました。起点はエンジニアのノートPCとされています。公表された内容、日本の取引所への影響、利用者がやることを整理します。

• ニュース・動向ユミルリンク不正アクセスで5162万件漏えい|自分は対象?やること

  メール配信サービス「Cuenote FC」への不正アクセスで、延べ5,162万8,280件の情報が漏えいしたと発表されました(10/26)。自分のメールアドレスが対象かの確認方法、偽メールへの注意、今日やることを整理します。

• ニュース・動向バーガーキング公式アプリの会員情報が約1,118万件漏えい|対象・流出した情報・やること

  2026年10月15日、バーガーキングを運営するビーケー・ジャパンが、公式アプリの会員情報約1,118万件が漏えいしたと発表しました。流出した情報、カード番号とパスワードの扱い、対象かどうかの確認、詐欺連絡への備えを、公表された内容にもとづいて整理します。

• ニュース・動向ソースネクストの会員情報が最大約2,252万件流出の可能性|パスワードも対象、今すぐやること

  2026年10月15日、ソースネクストが、会員情報最大22,519,960件が流出した可能性を公表しました。パスワードも対象で、NHKは暗号化されていない状態だったと報じています。対象かどうかの確認方法、パスワードの変更範囲、勤務先・役職まで漏れた場合の詐欺への備えを整理します。

• ニュース・動向ソースネクストの会員情報が最大2252万件流出か|パスワード変更と、確認すべきこと

  ソースネクストは、不正アクセスで会員情報が最大2251万9960件流出した可能性があると発表しました。対象の情報、今やるべきパスワード変更、偽メールへの注意点をまとめます。

• ニュース・動向カーセンサーが使えない|全サービス停止の理由と、復旧前に確認したいこと

  中古車情報サイト「カーセンサーnet」が、2026年10月17日から全サービスを停止しています。原因、停止の範囲、個人情報への影響、代わりの探し方と、利用者が今できる確認をまとめます。

• ニュース・動向ふるさとチョイスが停止|不正アクセスの疑いで全サービス停止、寄付はどうなる?

  ふるさと納税サイト「ふるさとチョイス」が、2026年10月19日に不正アクセスの疑いでサービスを一時停止しました。何が起きたか、寄付への影響、利用者が今できる確認をまとめます。

• ニュース・動向佐川急便から個人情報流出の可能性。『佐川を装うSMS』に今すぐ注意を

  荷物の問い合わせサービスへの不正アクセスで、氏名・住所・電話番号などが流出した可能性があります。今、特に注意したいことをまとめます。

• ニュース・動向自治体の防災メール登録情報が流出のおそれ|登録者がやることと、配信停止中の備え

  2026年10月13日、全国の自治体が利用する防災情報配信サービス「SpeeCAN RAIDEN」への不正アクセスで、登録者の連絡先などが漏れたおそれがあると公表されました。自分の自治体が対象か確認する方法、不審なメールへの対処、配信が止まっている間の防災情報の受け取り方を整理します。

• ニュース・動向ニチレイへの不正アクセスがケンタッキー全店に影響――「うちは狙われていない」が通用しない理由

  自社が直接攻撃されていなくても、ある日突然仕入れが止まる。そんな事例が現実に起きました。

• ニュース・動向7-Zipがv26.05に更新|自動更新されないので、手動で最新版へ。バージョンの確認方法と、脆弱性が相次ぐ理由

  圧縮・解凍ソフト7-Zipの最新版v26.05が、10月21日に公開されました。7-Zipは自動更新されません。バージョンの確認と更新の手順、2026年の修正の流れ、圧縮ソフトが狙われやすい理由、安全な使い方をまとめます。

• ニュース・動向eMudhra証明書の侵害とは?一般ユーザーがやることと開発者の確認

  インドの認証局eMudhraの中間証明書8件の秘密鍵が侵害され、主要ブラウザが10月17日以降ブロックしました。一般ユーザーはブラウザとOSの更新を確認し、開発者・管理者はGoやPythonなど独自の証明書リストを持つ道具を更新します。

• ニュース・動向Chromeが2日連続でセキュリティ更新|v156の脆弱性と、再起動まで終える手順

  GoogleはChrome 156で、10月28日に52件(Critical 4件を含む)、29日に21件(Critical 1件を含む)の脆弱性を修正しました。自動更新でも、再起動するまで反映されません。今すぐできる更新の確認手順と、仕事のPCでの注意点をまとめます。

• ニュース・動向Google Chromeに「重大」な脆弱性。32件の修正版が公開、今すぐ更新を

  2026年9月29日、Chromeのセキュリティアップデートが公開されました。深刻度「重大」の脆弱性も含まれています。更新方法と、放置するリスクを解説します。

• ニュース・動向PHPの重大な脆弱性とは?首相も呼びかけ(10/21)|一般ユーザーが知っておくことと、やること

  2026年10月21日、PHPの重大な脆弱性2件が公表され、高市首相も対応を呼びかけました。サービス停止が相次いだ理由、一般の利用者がやること・やらなくてよいこと、サイト運営者の確認事項をわかりやすく解説します。

• ニュース・動向PHPの脆弱性から学ぶ、セキュリティ事故への備え|個人・サイト運営者・企業が今できること

  PHPの重大な脆弱性は、『広く使われる基盤の欠陥』『修正版公開後の便乗攻撃』『二次被害』という、これから何度も起こりうる事故の型を示しました。個人・サイト運営者・企業別の予防策と、PHP以外で気にすべきことをまとめます。

• ニュース・動向相次ぐ不正アクセスとサービス停止(10月17〜20日)|JFA Passport・カーセンサーなど、利用者がすべきこと

  10月17日からの数日で、JFA Passport、カーセンサー、ふるさとチョイスなど、不正アクセスの疑いによる停止や情報漏えいの発表が相次いでいます。確認できた内容と、利用者が今すべきことをまとめます。