メールアドレスと電話番号が流出したら、何をされる?起こり得る被害と対処

※この記事は、2026年10月14日時点の一般的な情報にもとづいています。

「パスワードが漏れていないなら、大丈夫」ではない

大規模な流出のニュースでは、「漏れたのは、氏名・メールアドレス・電話番号など。パスワードやカード情報は含まれません」という説明が、よく出てきます。たとえば、公式アプリの会員情報が漏れた事案では、会員番号、アプリ登録名、メールアドレス、電話番号が対象で、ログインパスワードは含まれないと公表されました。

そう聞くと、「それなら、大丈夫そう」と感じるかもしれません。しかし、メールアドレスと電話番号は、それだけで、悪用の入口になります。この記事では、何をされる可能性があるのかと、対処を整理します。主な事案は、個人情報流出 2026年10月の主な事案|パスワード変更は必要?早見表で確認できます。

起こり得ること

「本物らしさ」が増す

メールアドレスと電話番号に、氏名や会員番号が加わると、詐欺の連絡は、ぐっと本物らしくなります。

「〇〇様、会員番号△△△△の会員情報について、確認が必要です。」

自分の名前や会員番号が書かれていると、本物の企業からの連絡だと、信じてしまいやすくなります。ですから、「個人情報が書かれているから、本物」とは、考えないでください。

今日からできる対処

① リンクは開かず、公式の入口から確認する

メールやSMSで、「確認が必要」「手続きが必要」と書かれていたら、リンクは開かず、電話番号にもかけません。自分で、公式アプリやブックマークから、サービスを開いて、同じ内容のお知らせがあるかを確認します(巧妙なフィッシングメールは見分けられない前提で)。

② 使い回しをやめる

そのメールアドレスを、IDにしている他のサービスで、同じパスワードを使っていないかを確認します。使い回していれば、すぐに変更します(パスワード管理の基本)。

③ 多要素認証を設定する

パスワードが破られても、もう1つの確認が必要なら、すぐには、乗っ取られにくくなります(2段階認証とパスキー)。

④ 迷惑メール・SMS・電話の対策をする

• 迷惑メールフィルターや、迷惑SMSの設定を、見直す
• 見知らぬ番号からの着信は、出ない。折り返さない
• 不審な連絡は、スクリーンショットなどで記録する(個人情報の写り込みに注意)

⑤ 家族にも、共有する

特に、高齢のご家族は、詐欺の連絡の対象になりやすくなります。リンクを開かない、番号にかけ直さない、お金や認証コードの話は、必ず家族に相談することを、日頃から共有しておくと安心です(ディープフェイクの偽電話から身を守る方法)。

電話番号を認証に使っている場合

電話番号を、本人確認や、ログインの認証に使っているサービスもあります。電話番号が漏れても、それだけで、認証を破られるわけではありませんが、他の認証方式を併用すると、より安心です。

• 認証アプリや、パスキーを、使えるサービスでは、設定する
• 電話番号の契約情報の変更(例:契約者以外が、手続きできないようにする設定)が、通信会社で可能か、確認する

認証の設定を変える時は、機種変更や紛失の時に、引き継げるかも確認してください(認証アプリのバックアップ)。

相談先

まとめ

• メールアドレスと電話番号が漏れると、フィッシング・スミッシング・迷惑電話・不正ログインの試行の対象になりやすい
• 氏名や会員番号が加わると、詐欺の連絡が、本物らしくなる
• 対処は、リンクを開かない・使い回しをやめる・多要素認証・迷惑連絡の対策・家族への共有
• 自分の情報が流出した通知が来たら、最初の24時間でやることも、あわせてご覧ください

この特集の記事(個人情報流出)

• 個人情報流出 2026年10月の主な事案|パスワード変更は必要?早見表
• ソースネクストの会員情報が最大約2,252万件流出の可能性
• バーガーキング公式アプリの会員情報が約1,118万件漏えい
• AIエージェントによる自動ハッキングとは?
• 自治体の防災メール登録情報が流出のおそれ(登録者がやること)
• なぜ今、個人情報の流出が相次いでいるのか
• 個人情報の流出はなぜ起きるのか(5つの入口)
• 自分の情報が流出したと通知が来たら(最初の24時間)
• 自分の個人情報が流出したか確認する方法
• 「パスワードは流出していない」と言われたら、パスワード変更は必要?
• 流出後の「お詫び」「補償」の連絡は本物?
• 運転免許証の画像が流出したら?なりすましを防ぐ5つの対処
• 個人情報流出から自分を守る7つの予防策
• 使っていないアカウントの探し方と退会の手順
• メールアドレスの使い分け方
• 二段階認証はSMS・認証アプリ・パスキーのどれがいい?
• 個人情報を漏らさないための点検リスト(組織向け)

関連する用語

• リスト型攻撃(クレデンシャルスタッフィング)とは
• ハッシュ化されたパスワードが流出したら
• サプライチェーン攻撃とは
• SQLインジェクションとは
• Webシェルとは

参考にした情報

• 株式会社ウェステリア「2026年の情報漏洩・不正アクセス・ランサムウェア事案一覧」(2026年10月12日更新):https://westeria.jp/security-incidents/2026/
• 物語コーポレーション(焼肉きんぐ):https://www.monogatari.co.jp/news/261005_news/