個人情報が漏えいしたら？企業への不正アクセスに備えて個人ができる対策【2026年】

企業への不正アクセスによる個人情報の漏えいが相次いでいます。個人情報保護委員会によると、2026年4月から10月16日までに報告された不正アクセスによる漏えいは延べ約2億6000万人分にのぼり、10月に入って報告が急に増えました。

※この記事には広告リンク（PR）を含みます。

企業から漏れた情報は、自分では止められません。それでも、漏れた情報を悪用されないようにする対策は個人でもできます。この記事では、国の機関が呼びかけている内容をもとに、今日からできる対策と、「漏えいしました」という通知が届いたときの対応をまとめました（2026年11月時点）。

こまり猫

「お客様の情報が流出したおそれがあります」ってメールが来た…。何をすればいいの？

なつめ黒猫

まず、そのメールのリンクは押さないこと。流出に便乗した偽メールもあるからね。公式サイトや公式アプリから、本当に漏えいがあったか確かめよう。

理系王子

私自身は不正アクセスの被害を感じたことはありませんが、GoogleやiPhoneなどでパスワード漏洩の通知が届くことはよくあります。また不明な電話番号や不在着信が多くなった場合は、個人情報が漏洩している可能性がありそうです。

今、何が起きているのか

2026年9月ごろから、国内の企業や団体で、不正アクセスによる個人情報の漏えいの公表が相次いでいます。10月上旬には、個人情報保護委員会、警察庁、JPCERT/CC、IPA、金融庁などが一斉に注意喚起を出し、10月30日には国家サイバー統括室が相談窓口や注意喚起をまとめた「サイバー対応特設サイト」を開設しました。

漏れた情報は、氏名・住所・電話番号・メールアドレスだけでなく、ID・パスワード、クレジットカード情報、運転免許証などの本人確認書類の画像に及ぶ場合があります。これらが悪用されると、なりすまし、不正送金、詐欺などの二次被害につながるおそれがあります。

今日からできる対策

1. パスワードを使い回さない

同じパスワードを複数のサービスで使っていると、1か所から漏れただけで、ほかのサービスにも入られてしまいます。漏れたID・パスワードを別のサービスで試す攻撃（パスワードリスト攻撃）は、昔からよく使われる手口です。

• サービスごとに別のパスワードにする
• 覚えきれないので、パスワード管理アプリ（iPhone・Mac の「パスワード」アプリ、Google パスワードマネージャー、専用アプリなど）に任せる
• 特に、メールアカウントとお金に関わるサービス（銀行、証券、クレジットカード、通販）は最優先で変える

なつめ黒猫

メールアカウントを乗っ取られると、ほかのサービスの「パスワードを忘れた」から全部乗っ取られちゃうよ。メールのパスワードがいちばん大事なんだ。

Screenshot

2. 多要素認証（2段階認証）をオンにする

パスワードに加えて、スマホのアプリや SMS に届くコードなど、もう1つの確認を求める仕組みです。パスワードが漏れても、それだけではログインされにくくなります。

• 設定できるサービスでは、すべてオンにする
• 選べるなら、SMS のコードより、認証アプリやパスキーのほうが安全

3. パスキーが使えるなら使う

パスキーは、パスワードの代わりに、スマホやパソコンの顔認証・指紋認証・画面ロックでログインする仕組みです。パスワードを入力しないので、偽サイトに入力して盗まれる心配がありません。Google、Apple、Amazon、一部の証券会社や銀行などで使えます。

4. メールやSMSのリンクからログインしない

漏れたメールアドレスや電話番号には、流出元の企業をかたる偽メール・偽SMSが届くおそれがあります。

• 「お詫び」「補償」「確認のため再ログインを」などのリンクは押さない
• ログインは、ブックマークした公式サイトか公式アプリから
• メールに書かれた電話番号にもかけない。電話するなら公式サイトの番号で

5. 電話の詐欺に備える

電話番号が漏れると、詐欺の電話がかかってくる可能性があります。「あなたの流出した情報で被害が出ている」「捜査に協力を」などと、警察や役所を名乗る手口も報告されています。

• 警察や役所が、電話でお金や暗証番号、口座の情報を聞くことはない
• 不安なら、いったん切って、自分で調べた正しい番号にかけ直す
• スマホに警察庁推奨の詐欺電話対策アプリを入れて、要注意番号からの着信を警告・遮断する

6. 使っていないアカウントを消す・登録情報を減らす

国は企業に対して「要らないデータを持たない」よう求めています。個人でも同じで、登録しているサービスが少ないほど、漏れる先も減ります。

• もう使わない通販サイト・アプリのアカウントは退会する
• クレジットカードを「保存」しない設定にできるサービスでは、保存しない
• 本人確認書類の画像の提出を求められたら、本当に必要なサービスか考える

7. お金の動きに気づける仕組みを作る

• クレジットカード、銀行、証券の利用通知（メールやアプリのプッシュ通知）をオンにする
• カードの明細は月に1回は見る。少額の見覚えのない請求は、不正利用の「試し打ち」のことがある
• 証券口座は、ログイン通知・取引通知をオンにし、使える場合は多要素認証（パスキー）を設定する

8. スマホ・パソコンを最新の状態にする

金融庁は、ウイルスによる情報の盗み取りを防ぐため、OS などを最新にし、ウイルス対策ソフトを入れて更新し続けることを呼びかけています。OS とアプリの自動アップデートはオンにしておきましょう。

Windows には標準で Microsoft Defender が入っていて、基本的なウイルス対策はできます。スマホやタブレットも含めて複数の端末をまとめて守りたい場合は、市販のセキュリティソフトを使う方法もあります。たとえばノートン 360 は、PC・Mac・スマホ・タブレットに対応しています。

定番のセキュリティソフト
ノートン 360

価格や対応台数、返金の条件は、購入前に公式ストアで確認してください。

「漏えいしました」と通知が来たら

まず、通知が本物かを、企業の公式サイトのお知らせや公式アプリで確かめます。そのうえで、漏れた情報の種類ごとに対応します。

本人確認書類が漏れたら「本人申告」

信用情報機関（CIC、JICC など）には、本人申告という仕組みがあります。登録しておくと、お金を貸す会社などが審査のときにその情報を見るので、名義を悪用した契約を防ぎやすくなります。

JICC では、運転免許証の現物は手元にあるけれど画像などが流出した場合も、「名義の悪用防止」として登録できると案内しています。手続きの方法や費用は、各機関のサイトで確認してください。

被害にあったとき・不安なときの相談先

各機関の窓口は、国家サイバー統括室の「サイバー対応特設サイト」にまとまっています。

まとめ

理系王子

今回の記事を執筆するにあたり、家族でのパスワードの使い回しをやめ、なるべくパスワード管理アプリを使ってバラバラになるようにしました。また、クラウドやSaaSも原則として多要素認証を設定するようにしています。

参考

• 国家サイバー統括室：不正アクセスによる漏えい等の事案を踏まえた各機関による注意喚起等について
• 個人情報保護委員会：大規模な漏えい等事案を踏まえた対応について（注意喚起）
• 警察庁 サイバー警察局：サイバー警察局便り 2026 Vol.19「情報流出に注意！」
• 金融庁：インターネット取引サービスへの不正アクセス・不正取引にご注意ください
• JICC：画像などの情報が流出した場合の本人申告コメント
• CIC：本人申告