まず、心配になったきっかけを書き出す

「情報がもれたというメール」「知らないログインのお知らせ」「見覚えのない支払い」など、きっかけによって確認先が違います。日時、サービス名、わかる範囲の内容を紙に書きましょう。

届いたメールや利用履歴は、相談に備えて手元に残します。記録のために、あやしいリンクを開き直す必要はありません。記録をSNSに載せると、別の情報がもれるおそれがあるので、公開しないでください。

会社の公式発表で確認する

普段使うアプリ、以前から登録しているお気に入り、手元の書類で知っている窓口を使います。受信したメールの中のボタンや、突然届いた電話番号だけを頼りにしないことが大切です。

会社の発表を見つけたら、次の3点を確認します。

  • そのサービスで漏洩が起きた、またはそのおそれがあると発表しているか
  • 自分が利用した期間・サービスが対象か
  • どの情報がもれたと説明されているか

会社が発表していても、自分が対象かは別途確認が必要な場合があります。

参考:警察庁:フィッシング対策 ↗ / IPA:日常の情報セキュリティ対策 ↗

自分の利用履歴も、確かめる

サービスに入れる場合は、知らない注文や設定の変更がないかを確認します。銀行やカードの明細も、普段の方法で確かめてください。

知らない操作が見つかった場合、原因を一人で調べ切る必要はありません。「この日時の利用に覚えがありません」と提供会社へ相談します。銀行からの不正な送金やカードの不正利用は、すぐに連絡してください。

参考:警察庁:不正アクセス対策 ↗

わからないことは、会社に質問する

問合せでは、次のように伝えると確認を進めやすくなります。

「御社の情報漏洩について確認したいです。私は対象ですか。対象なら、何の情報がもれたのか、いま必要な対応を教えてください。」

返事の日時、案内された手順、今後の連絡予定を残しましょう。対象か確認する手続きがある場合も、その手続きが会社の正式なものかを先に確かめます。

「漏洩チェック」を装うサイトに入力しない

知らない画面で、パスワード、カード番号、本人確認の番号を入力して漏洩を調べようとしないでください。安心するための確認が、追加の流出につながるおそれがあります。

インターネット上の情報を一度に調べて、「どこにももれていない」と完全に確かめる方法はありません。検索結果が見つからないことだけで、安全とは判断できません。

調査に時間を使うより、公式窓口への問合せと必要な保護を先に進めましょう。

参考:警察庁:フィッシング対策 ↗

よくある質問

迷惑メールが増えたら、漏洩があったということですか?

それだけでは原因を特定できません。迷惑メールには返事をせず、正式な通知や利用履歴などの確認材料を整理してください。

会社の発表がないときは、どうしますか?

疑いのきっかけを具体的に伝え、提供会社へ確認します。不正な支払いやアカウントの利用がある場合は、発表を待たずに相談してください。

参考にした公式情報

この記事は個人向けの一般的な案内です。例文・確認の順番・家庭の工夫は、読者が行動しやすいようメディア実務が構成しています。個別の手続きや条件は、提供会社や正式な相談窓口で確認してください。