PC・スマホ

自分の情報が流出したと通知が来たら|最初の24時間でやること

公開日:2026-10-14

執筆・監修:よろずやIT編集部|編集方針を見る

結論:まずここだけ読めばOK

1.最初にやるのは、通知が本物か確認すること。メール内のリンクは開かず、公式サイトや公式アプリから確認する
2.次に、何が流出したのか(パスワード、カード情報、本人確認書類など)を確認し、種類ごとに対処する
3.パスワードが関係しうる時は、そのサービスと、同じパスワードを使っているサービスを変更し、二段階認証を設定する
4.流出の公表後は、「お詫び」や「補償」を装った詐欺に注意。迷ったら、公式の窓口や相談窓口に確認する

詳しい手順・原因は、この下で解説しています。

セキュリティのイラスト

※この記事は、2026年10月14日時点の一般的な情報にもとづいています。実際の対応は、各企業の案内を優先してください。

通知が来ても、慌てない

利用しているサービスから、「個人情報が流出した可能性があります」というお知らせが届くと、驚いて、すぐに何かしなければと感じます。しかし、慌てて、通知のリンクを押したり、連絡先に情報を伝えたりするのが、一番危険です。

この記事では、通知を受け取った時に、最初の24時間でやることを、順番に整理します。なぜ流出が起きるのかは、個人情報の流出はなぜ起きるのかで解説しています。

ステップ① 通知が、本物か確認する

流出が公表された後は、その企業を装った偽の連絡が、届くことがあります。実際に、流出後に企業の「お詫び」や「補償」を装って、追加の個人情報や金融情報を盗もうとする二次被害に、注意するよう報じられています。

通知のメールやSMSの、リンクは押さない
書かれている電話番号にも、かけない
自分で、公式サイトや公式アプリ、以前から使っているブックマークを開いて、お知らせを確認する

詳しい考え方は、巧妙なフィッシングメールは見分けられない前提でにまとめています。本物かどうかを見分けるのではなく、リンクを使わずに、自分で確認するのが基本です。

ステップ② 何が流出したのかを、確認する

公式のお知らせで、どんな情報が、流出した(おそれがある)のかを、確認します。種類によって、起こり得ることと、やるべきことが違います。

流出した情報	起こり得ること	やること
氏名・住所・電話番号・メールアドレス	詐欺メールやSMS、迷惑電話が増える	不審な連絡を疑う。公式の入口から確認する。迷惑メールやSMSの設定を見直す
ID・パスワード	他のサービスへの不正ログインを試される	該当サービスと、同じパスワードを使っているサービスを、すべて変更する。二段階認証を設定する
クレジットカード情報	不正利用	カード会社に連絡して、対応を相談する。明細を確認する
口座情報	不正な引き落とし、なりすまし	金融機関に連絡する。取引の通知を設定する
本人確認書類(運転免許証の画像など)	なりすましでの契約や手続き	身に覚えのない契約・請求の通知に、特に注意する。不安があれば、相談窓口へ
ポイント・会員情報	ポイントの不正な交換など	ポイントの履歴を確認する

ポイントについては、アンケートサイトの事案で、本人の意思によらず、ポイントがギフトコードに交換されたことが、公表されています。流出に含まれていなくても、ログインして、利用履歴を確認することは有効です。

ステップ③ パスワードを変更する

パスワードが関係しうる場合は、次の順で変更します。

該当サービスの、パスワードを変更する(公式サイトや公式アプリから、ログインして行う)
同じパスワードを使っている、他のサービスも、すべて変更する
重要なサービス(メール、金融、買い物)は、特に優先する

パスワードを使い回していると、1つのサービスの流出が、他のサービスの乗っ取りにつながります。盗まれたIDとパスワードの組み合わせを、他のサービスに自動で試す手口があるためです(パスワード管理の基本)。

ステップ④ 二段階認証を設定する

パスワードが漏れても、二段階認証があれば、すぐには、アカウントを乗っ取られにくくなります。対応しているサービスでは、必ず設定してください。可能であれば、パスキーや、認証アプリなど、フィッシングに強い方式を選びます(2段階認証とパスキー)。

設定した後は、機種変更や紛失の時に、認証手段を引き継げるかも、確認してください(認証アプリのバックアップ)。

ステップ⑤ カードや口座の明細を確認する

カード情報や口座情報が関係する場合は、明細を、細かく確認します。身に覚えのない請求があれば、すぐにカード会社や金融機関に連絡してください。流出が確認されていない場合でも、利用の通知を、オンにしておくと、不正利用に早く気づけます。

ステップ⑥ 記録を残す

後から、状況を説明できるように、次を記録しておきます。

通知が届いた日時と内容(スクリーンショットなど。個人情報の写り込みには注意)
自分が行った対応(変更したパスワード、連絡した窓口、日時)
不審な連絡が来た時の内容

やってはいけないこと

やってはいけないこと	理由
通知内のリンクを押す	偽サイトに誘導される恐れがある
「補償します」の連絡に、情報を伝える	追加の情報を盗まれる、二次被害の手口の可能性がある
同じパスワードを、使い続ける	他のサービスに、被害が広がる
何もせず、放置する	流出した情報は、後から悪用されることがある

数か月間は、警戒を続ける

流出した情報は、すぐに悪用されるとは限りません。数週間から数か月後に、詐欺メールや不審な連絡として現れることもあります。不審な連絡が来た時は、すぐに対応せず、公式の窓口から確認する習慣を続けてください。

困った時の相談先

状況	相談先
流出した企業・サービスについて	該当企業の公式の問い合わせ窓口(公式サイトに記載のもの)
不審な契約・請求・詐欺の疑い	消費者ホットライン(188)
警察への相談	警察相談専用電話(#9110)、最寄りの警察署
カードや口座の不正利用	カード会社・金融機関
フィッシングの報告	フィッシング対策協議会

まとめ

通知が来たら、まず本物かを、公式の入口から確認する(リンクは使わない)
何が流出したのかを確認し、種類ごとに対処する
パスワードが関係しうる時は、使い回しも含めて変更し、二段階認証を設定する
カードや口座は、明細を確認する
流出後のお詫び・補償を装う詐欺に、警戒する
迷ったら、公式の窓口や、相談窓口に確認する

事前の備えは、個人情報流出から自分を守る7つの予防策で解説しています。直近の状況は、なぜ今、個人情報の流出が相次いでいるのかをご覧ください。

この特集の記事(個人情報流出)

参考にした情報

個人情報保護委員会「大規模な漏えい等事案を踏まえた対応について(注意喚起)」(2026年10月7日):https://www.ppc.go.jp/files/pdf/261007_houdou.pdf
JPCERT/CC「直近で相次いでいる国内組織における不正アクセスに関する注意喚起」(2026年10月8日公開):https://www.jpcert.or.jp/at/2026/at260030.html
流出後の二次被害(お詫び・補償を装う詐欺)への注意喚起の報道:https://rocket-boys.co.jp/?p=42764

※相談先の名称や電話番号は、変更される場合があります。最新の情報は、各機関の公式サイトでご確認ください。