PC・スマホ

「パスワードは流出していない」と言われたら、パスワード変更は必要?判断のしかた

公開日:2026-10-14

執筆・監修:よろずやIT編集部|編集方針を見る

結論:まずここだけ読めばOK

1.「パスワードは含まれない」と公表された場合、そのサービスのパスワード変更は、必須ではない
2.ただし、同じパスワードを他のサービスで使い回していないかは、確認する
3.氏名・メール・電話が漏れていると、詐欺の連絡が来るため、パスワードより、連絡への警戒が重要
4.判断は、「パスワードが含まれるか」「使い回しがあるか」「ハッシュ化などの扱いか」の3つの質問で行う

詳しい手順・原因は、この下で解説しています。

セキュリティのイラスト

※この記事は、2026年10月14日時点の一般的な情報にもとづいています。

「パスワードは含まれません」と書かれていたら

個人情報の流出の発表には、「流出した情報」と並んで、**「流出していない情報」**が書かれていることが多くあります。たとえば、「氏名、メールアドレス、電話番号は流出したが、ログインパスワードは含まれない」といった形です。

そう書かれていると、「パスワードを変えなくても、よいのだろうか」と迷います。結論から言えば、そのサービスのパスワード変更は、必須ではありません。ただし、確認しておきたい点があります。主な事案は、個人情報流出 2026年10月の主な事案|パスワード変更は必要?早見表で確認できます。

判断のための3つの質問

次の3つの質問で、変更が必要かどうかを、判断できます。

質問	はいの場合	いいえの場合
① 公式発表に、パスワードが含まれる(または、含まれる可能性がある)と書かれているか	変更する(ハッシュ化・暗号化と書かれていても、変更をおすすめ)	②へ
② そのパスワードを、他のサービスでも、使い回しているか	他のサービスも含めて、すべて変更する	③へ
③ 公式発表の内容を、確認できているか	必須ではない。ただし、詐欺の連絡に警戒する	公式サイトを確認し、念のため変更を検討する

① パスワードが含まれる場合

流出した情報に、パスワードが含まれる場合は、変更が必要です。「復元できない形式で保管」「ハッシュ化」「暗号化」と書かれていても、安全とは限りません。短い、推測されやすいパスワードは、割り出される可能性があるためです(ハッシュ化されたパスワードが流出したら)。

② 含まれなくても、使い回しがあれば

パスワードが含まれない場合でも、他のサービスで、同じパスワードを使っていれば、リスクがあります。

たとえば、別のサービスで流出した、IDとパスワードの組み合わせが、すでに出回っていると、攻撃者は、そのリストを使って、さまざまなサービスにログインを試します(リスト型攻撃とは)。今回の流出が、パスワードを含まなくても、過去の別の流出に由来する使い回しのパスワードが、悪用される可能性は残ります。

使い回していることに気づいたら、サービスごとに、別のパスワードに変更してください。

③ 一番警戒したいのは「連絡」

パスワードが含まれない場合に、実際に警戒すべきなのは、氏名・メールアドレス・電話番号を使った、詐欺の連絡です。

流出したサービスを装った、メールやSMS
「会員情報の確認が必要です」「お詫びと補償の手続き」といった連絡
登録した電話番号への、迷惑電話・詐欺電話

こうした連絡には、リンクを開かず、番号にかけ直さず、公式アプリやブックマークから、自分で確認してください(メールアドレスと電話番号が流出したら、何をされる?、流出後のお詫び・補償の連絡は本物?)。

パスワードを変更する時の注意

変更する時は、次の点に注意してください。

公式サイトや公式アプリから、自分で変更する(メール内のリンクは使わない)
長く、他と重複しないパスワードにする(パスワード管理ツールを使うと、楽になります:パスワード管理の基本)
変更したら、多要素認証も設定する(2段階認証とパスキー)
同じパスワードを使っていた他のサービスも、すべて変更する

変更の優先順位

使い回しが多く、すべてを一度に変えるのが大変な場合は、次の順に進めます。

優先度	対象
最優先	メールアドレスのアカウント(他のサービスの、パスワード再設定に使われるため)
高	金融(銀行・証券・カード)、決済サービス
高	買い物・ポイントなど、お金や、個人情報が絡むサービス
中	SNS、各種会員サイト
低	使っていないサービス(退会を検討)

まとめ

「パスワードは含まれない」と公表された場合、そのサービスの変更は必須ではない
ただし、使い回しの有無は、必ず確認する
判断は、パスワードが含まれるか・使い回しがあるか・公式発表を確認できたかの3つの質問で
含まれない場合に、一番警戒すべきは、詐欺の連絡
変更は、公式の入口から、自分で行う

この特集の記事(個人情報流出)

よくある質問

Q.変更したほうが安全なら、念のため、全部変えたほうがよいですか?

A.すべてを一度に変える必要はありません。まず、流出の対象になったサービスと、同じパスワードを使い回している、メール・金融・買い物などの重要なサービスを優先してください。使い回しをやめ、パスワード管理ツールで管理すると、今後の変更も楽になります。

Q.パスワードを変更した後、やることはありますか?

A.多要素認証を設定し、ログインの通知や、利用履歴を確認してください。また、他のサービスで同じパスワードを使っていないかを、あらためて点検します。パスワードを変更したのに、不審なログインがある場合は、サービスの窓口に連絡してください。

Q.変更を促すメールが来ましたが、本物か分かりません。

A.メール内のリンクは開かず、公式アプリやブックマークから、自分でサービスを開いて、同じお知らせがあるかを確認してください。パスワードの変更も、公式サイトや公式アプリから、自分で行います。

PC・スマホ用語解説

困りごとを、テーマ別ガイドから探す

バックアップ・データを失わないスマホの不調・困りごとパソコン・Windowsの不調 Wi-Fi・ネットワーク詐欺・流出・アカウントを守る Excel・スプレッドシート仕事のアプリ・会議・メール AIの基本と、仕事での安全な使い方プログラミング・Webの基礎クラウド・サーバー・システム設計アプリ・SNS・決済の使い方周辺機器・買い替えの選び方

カテゴリから探す

PC・スマホ操作アプリアプリ用語辞典用語プログラミング入門トレンド時事

記事一覧をすべて見る

「パスワードは流出していない」と言われたら、パスワード変更は必要?判断のしかた

「パスワードは含まれません」と書かれていたら

判断のための3つの質問

① パスワードが含まれる場合

② 含まれなくても、使い回しがあれば

③ 一番警戒したいのは「連絡」

パスワードを変更する時の注意

変更の優先順位

まとめ

関連する用語

関連する用語

この特集の記事(個人情報流出)

関連する用語

よくある質問

関連記事

NASとは?家庭・小さな職場で使うメリットと、買う前に知っておきたい3つの注意

パスワードを忘れた時の再設定のしかた|詰まりやすい3つの場面と、忘れる前にしておくこと

iPhoneとAndroid、乗り換え前に知っておきたい違い

機種変更前に確認したい、データ移行チェックリスト

困りごとを、テーマ別ガイドから探す

カテゴリから探す

あわせて読まれている記事

最新のIT関連書籍トップ10

「パスワードは流出していない」と言われたら、パスワード変更は必要?判断のしかた

「パスワードは含まれません」と書かれていたら

判断のための3つの質問

① パスワードが含まれる場合

② 含まれなくても、使い回しがあれば

③ 一番警戒したいのは「連絡」

パスワードを変更する時の注意

変更の優先順位

まとめ

関連する用語

関連する用語

この特集の記事(個人情報流出)

関連する用語

よくある質問

関連記事

NASとは?家庭・小さな職場で使うメリットと、買う前に知っておきたい3つの注意

パスワードを忘れた時の再設定のしかた|詰まりやすい3つの場面と、忘れる前にしておくこと

iPhoneとAndroid、乗り換え前に知っておきたい違い

機種変更前に確認したい、データ移行チェックリスト

困りごとを、テーマ別ガイドから探す

カテゴリから探す

あわせて読まれている記事

最新のIT関連書籍 トップ10

最新のIT関連書籍トップ10