個人情報 漏えい 通知が来たら/漏れた物で対処が違う

買い物サイトや市役所から「あなたの個人情報が漏えいした可能性があります」というお知らせが届くことが、この秋は続いています。メールの配信を請け負う会社が不正アクセスを受け、たくさんの役所や会社の利用者のメールアドレスがまとめて漏れたためです。

通知が来たら、何をすればいいのでしょうか。IPA（情報処理推進機構）が2026年10月26日に出した「安心相談窓口だより」をもとに、漏れた情報ごとにやることをまとめました。

まず「何が漏れたか」を確かめる

最初にするのは、漏れたのがどの情報かを確かめることです。IPAは、次の3つで確かめるよう案内しています。

• 届いた通知の中身を読む
• その会社や役所の公式サイトのお知らせを見る
• 分からなければ、その会社のサポート窓口に聞く

ここで気をつけたいのは、通知そのものが偽物のこともある点です。メールの中のリンクから開かず、自分で検索した公式サイトや、前から使っているアプリで同じお知らせが出ているかを確かめます。

漏れた情報ごとにやること

メールアドレスだけなら、偽メールに気をつける

役所のメール配信の漏えいでは、漏れたのはメールアドレスだけという発表が多くあります。それでも安心はできません。IPAは、漏れた情報が名簿のようにまとめられ、売り買いされるおそれがあると書いています。

IPAがすすめる対処は次のとおりです。

• 突然届いたメールやSMSは、基本はすべて詐欺だと考えて、無視して消す
• メールの中のリンクを押さない
• リンク先で情報を入れたり、アプリを入れたりしない
• 画像の形で埋め込まれたリンクにも気をつける
• 心当たりのない郵便物や着払いの荷物は受け取らない

偽のメールに自分の名前が書かれていることもあります。名前が合っていても、本物とは限りません。

市役所の手続きのメールで起きた例は、郡山市のオンライン申請のメール停止の記事にまとめています。

うっかり押してしまったら

偽のメールやSMSのリンクを押してしまっても、すぐに大きな被害になるとは限りません。何かを入力したか、アプリを入れたかで、やることが変わります。くわしくは偽SMSを押してしまったときの記事をご覧ください。

ふだんからできること

IPAは、漏えいの通知が来ていなくても、全員にふだんから次のことをすすめています。

• パスワードは長く複雑にし、いくつものサービスで使い回さない
• ログインのときにスマートフォンへ届く番号を入れる「多要素認証」や、パスキーを使う
• 使わなくなったサービスのアカウントは消す
• サービスに登録する情報は、本当に必要なものだけにする

困ったときの相談先

通知を出すのは、あなたが登録した会社や役所です。メール配信を請け負った会社から直接届くとは限りません。そのしくみは委託先の漏えいを誰が知らせるのかの記事で説明しています。

出典：IPA 安心相談窓口だより「自分の個人情報等が漏えいした際の『対処』と『日頃の対策』」（2026年10月26日公開、2026年11月4日に確認）。

アイキャッチ写真の出典

ノートパソコン（イメージ）。撮影 ライモント・シュペッキング（Raimond Spekking）／CC BY-SA 4.0（ウィキメディア・コモンズ）。