トップ ＞ 経済

個人情報の流出に備える「3段階」の対策、乗っ取りやカード不正を防ぐには

内容

相次ぐ大規模な流出

2026年は、多くの人が日常的に使うサービスへの不正アクセスが続き、会員情報がまとめて外部に流出する事案が目立っています。信用調査会社の集計では、上場企業とその子会社で100万件以上が流出した事案は、2025年は1年間で6件でした。2026年は10月5日の時点で、すでに10件に達しています。1000万件以上の事案は、2012年から2025年までの14年間で3件でしたが、2026年だけで3件起きています。

被害は特定の業界に限られていません。車の共同利用サービスや飲食店の会員アプリ、通信会社のメールなど、身近なサービスで発生しています。流出した情報は、氏名や住所、電話番号、メールアドレスといった基本的なものが中心です。大手カーシェアリングサービスでは9月28日に、退会者を含む約660万件の会員情報の流出が公表されました。このうち約160万件には、運転免許証の画像などの本人確認書類が含まれていました。原因は事案ごとに異なり、侵入経路を調べている最中の企業もあります。

流出が被害につながる仕組み

サービス側からの流出は、利用者には防げません。利用者が防げるのは、流出した情報が悪用されて被害が広がることです。特に注意が必要なのは、パスワードの使い回しです。あるサービスから流出したIDとパスワードの組み合わせを、ほかのサービスで試してログインする「リスト型攻撃」があります。同じパスワードを使っていると、重要ではないと考えていたサービスの流出がきっかけで、メールやSNS、金融系のアカウントまで乗っ取られるおそれがあります。セキュリティ企業の2026年の調査では、Webサービス利用者の84.3%が複数のサービスでパスワードを使い回していました。

氏名や登録先の情報がそろうと、本物らしく見える偽メールが作られやすくなります。2025年度には、フィッシングの報告が月に20万件を超えたこともあります。生成AIで書かれた自然な日本語の偽メールも増えているため、文章が不自然かどうかでは見分けにくくなっています。また、流出した情報にカード番号が含まれていなくても、ほかのサービスに不正にログインされ、登録済みのカードで買い物をされる危険があります。

対策の「3段階」

対策は「今すぐ行うもの」「日頃の習慣にするもの」「流出の通知が届いたときに行うもの」の3段階に分けて紹介されています。今すぐ行うものとしては、まずサービスごとに長く複雑なパスワードに変えることが挙げられています。メールやSNS、通販、金融系など、乗っ取られたときの影響が大きいものから始めるとよいとされています。

次に、登録したスマートフォンでの確認や生体認証を組み合わせる2段階認証があります。ただし、偽サイトに入力させた認証コードをすぐに悪用する手口には破られることがあります。その弱点を補うのがパスキーです。パスキーでは指紋や顔の認証でログインし、サービス側には照合用の情報しか保存されないため、流出してもログインには使えません。偽サイトでは認証が通らない点も強みです。一方で、パスワードでのログインが残っている場合は、そちらのリスクも残ります。機種変更や紛失に備えて、ログインできなくなったときの復旧方法を確かめておくことも勧められています。

通知が届いたときの対応としては、本人確認書類が流出した場合に信用情報機関へ本人申告をすることなどが示されています。ほかの具体的な手順や、カードの不正利用に気づいたときの連絡先は、現時点で明らかになっていません。

注目ポイント

流出した事案の多くが日常的に使うサービスで起きているため、自分も対象かもしれないと感じる人は少なくありません。特に、免許証の画像のような本人確認書類まで流出した例があり、なりすましへの不安が広がっています。対策が段階ごとに整理され、どこから始めればよいかが分かる点も関心を集めています。

ネットでの反応

ネット上では、紹介された対策は流出そのものを防ぐものではないと指摘する声があります。その一方で、利用者にできることはこのくらいしかないと受け止める声も見られます。報道は「流出後の二次被害をどう防ぐか」に焦点を当てていますが、受け止めの側では、流出を起こしたサービス側の対策を求める思いもにじんでいます。

参考記事

• 個人情報の流出にユーザーはどう備える? 乗っ取りやクレカ不正利用を防ぐ「3段階」の対策ガイド(ITmedia Mobile)Yahoo!ニュース　2026年10月12日 10:00
• 個人情報の流出にユーザーはどう備える? 乗っ取りやクレカ不正利用を防ぐ「3段階」の対策ガイド　2026年10月12日 10:17

ランキング登場履歴

この記事の内容に誤りを見つけた方は 情報の誤りを報告 からお知らせください。