個人情報漏洩が相次ぐ今！自分で守るための具体的対策まとめ【2026年最新】

個人情報が漏れたかもしれないときに最初にやるのは、同じパスワードを使い回しているサービスのパスワードを変えることです。あわせて多要素認証を設定し、流出のあとに届くメールやSMS・電話を疑ってかかります。運転免許証やパスポートの画像が漏れた人は、信用情報機関への「本人申告」も検討します。

9月10日から10月8日までのおよそ4週間で、日本の企業や役所が公表した主な流出は26件にのぼりました。タイムズカーでは運転免許証の画像など約160万件、焼肉きんぐのアプリでは約1,078万件の会員情報が漏れています。漏れた情報の種類ごとに何をすればよいかを順に整理します。

9月下旬から1か月で相次いだ個人情報の流出

9月半ば以降、通販・交通・物流・金融・大学と業種を問わず流出の発表が続いています。10月6日と7日だけでも、楽天ドライブと損害保険ジャパン、エイチ・アイ・エスが新たに公表しました。10月8日にはローソンが、ローソンIDの利用者など約215万件の流出を公表しています。

26件のうち、件数が100万件（人・アカウント）を超えたものは7件あります。損害保険ジャパン・大和証券・シチズン時計の3社は、問い合わせの管理を任せていた同じ委託先が不正アクセスを受けました。自分が直接使っている会社が無事でも、その会社の委託先から漏れることがあります。

流出が株式市場でどう受け止められ、セキュリティ関連の銘柄がどう動いたかはサイバーセキュリティ関連株23銘柄完全リストで取り上げています。

実際に漏れているのはどんな情報か

26件のうち、漏れた情報の項目が発表されている19件について、名前が挙がった項目を数えました。発表に「など」とあるものは書かれた項目だけを数えているので、実際の件数はこれより多い可能性があります。

最も多いのは氏名で、メールアドレスと電話番号が続きます。この3つがそろうと、本人の名前を入れた「それらしい」メールやSMSを送れるようになります。流出そのものより、そのあとに届く連絡で被害にあう人が多いのはこのためです。

一方で、口座・カードの番号や本人確認書類の画像が含まれた件は6件と少数でした。数は少なくても、漏れたときの影響は大きい情報です。種類ごとの対策は後の章でまとめます。

まず自分が対象か確かめる方法

流出を公表した会社は、対象の人にメールや郵便で個別に連絡するのが一般的です。ただ、連絡が届くまで数週間かかることがあり、退会した人には届かない場合もあります。

タイムズカーの流出には、退会した人や入会の手続きを途中でやめた人も含まれていました。何年も前に使っていたサービスでも、自分は関係ないと決めつけないほうが安全です。

漏れた情報別に今すぐやること

大和証券は、漏れた可能性のある氏名・メールアドレス・口座番号だけでは、証券口座へのログインや取引はできないと説明しています。口座番号だけで預金や株が動かされることは通常ありません。危ないのは、その情報を使って「本人確認のため」と暗証番号や認証コードを聞き出す連絡です。

パスワードの使い回しをやめる

デジタル庁の古川俊治大臣は10月6日の記者会見で、相次ぐ流出を受けて国民に3つの対策を呼び掛けました。

3つの中でも先にやりたいのは①です。全部のサービスを一度に変えるのは大変なので、メール・銀行・証券・クレジットカード・通販から先に変えます。メールのアカウントを取られると、ほかのサービスのパスワードの再設定まで乗っ取られるためです。

覚えられない数のパスワードを管理するには、スマートフォンやブラウザに付いているパスワード管理の機能を使うのが現実的です。紙に書くなら、家の外に持ち出さないようにします。

多要素認証を設定する

多要素認証は、パスワードに加えてスマートフォンに届く確認コードや指紋・顔認証などを求める仕組みです。パスワードが漏れても、それだけではログインできなくなります。

確認コードは、偽のサイトに入力させられると意味がなくなります。確認コードを電話やメールで聞いてくる相手は、まず詐欺を疑います。偽サイトにも強いのが、次の章で取り上げるパスキーです。

パスキーを活用する（設定の手順と注意点）

パスキーは、パスワードの代わりにスマートフォンやパソコンの指紋・顔認証でログインする仕組みです。鍵は登録したサイトとだけ結びつくので、そっくりの偽サイトに誘導されても使われません。覚えるパスワードがないため、流出したパスワードの使い回しも起きません。

設定の流れは、どのサービスでもおおむね同じです。

Googleアカウントなら「セキュリティ」から「パスキーとセキュリティキー」を開き、「パスキーを作成」を選びます。

証券会社では、日本証券業協会が2025年10月15日にガイドラインを改め、ネット取引のログインに生体認証などの強い多要素認証を求めました。2026年9月25日時点で、SBI証券・楽天証券・マネックス証券・松井証券・三菱UFJ eスマート証券・GMOクリック証券・SMBC日興証券・三菱UFJモルガン・スタンレー証券の8社が、パスキーの案内ページを設けています。証券口座と銀行口座から先に切り替えるのがおすすめです。

注意したいのは、多くのパスキーがApple・Googleのアカウントを通じて端末間で共有されることです。そのアカウントを乗っ取られると、預けたパスキーごと使われるおそれがあります。実際に、AppleやGoogleのアカウントを経由して証券口座が不正に取引された事案も起きました。SBI証券は10月2日、クラウドに保存したパスキーやパスワードのメモが悪用された疑いがあるとして、GoogleやAppleのアカウントに認証アプリなどの強い2段階認証を設定するよう顧客に呼び掛けました。パスキーを使うときは、Apple・Googleのアカウント自体に多要素認証をかけ、パスワードを使い回さないことが前提です。預け先を固める手順はApple・Googleアカウント乗っ取りで証券口座不正取引相次ぐで詳しく解説しています。

流出のあとに届く連絡を疑う（二次被害の手口）

流出を公表した会社の多くが、自社を装ったメールやSMS・電話に気をつけるよう呼び掛けています。タイムズカーは「当社がメール、SMS、電話等でパスワードやクレジットカード情報をお伺いすることはありません」と案内しています。

フィッシング対策協議会によると、2026年8月に寄せられたフィッシングの報告は82,338件で、7月より16,219件（約24.5％）増えました。調査用のメールアドレスに届いたフィッシングメールのうち約32.3％は、差出人に実在する会社のアドレスを使った「なりすまし」でした。差出人の表示だけでは本物かどうか見分けられません。

迷ったときは、相手が名乗った会社の公式サイトに載っている電話番号に自分からかけ直します。警察への相談は「#9110」、契約や請求のトラブルは消費者ホットライン「188」が窓口です。

免許証やパスポートの画像が漏れたら（信用情報機関への本人申告）

免許証の画像があれば、他人がその名前でローンやクレジットカードを申し込めてしまうおそれがあります。氏名や生年月日、顔写真は変えられないので、パスワードのように「変えて終わり」とはいきません。

そこで使えるのが、信用情報機関の本人申告です。「免許証の画像が漏れた」などの事情を自分の信用情報に登録しておくと、ローンやカードの審査で金融会社がその記録を見て、慎重に本人確認をするきっかけになります。日本には3つの信用情報機関があります。

JICCでは、免許証は手元にあるのに画像などが漏れた場合を「名義の悪用防止」として登録できます。JICCとCICの登録期間は5年です。タイムズカーの流出のあと、3つの機関には申し込みが集中しました。JICCは10月2日夕方から4日までアプリの受付を止め、全国銀行個人信用情報センターも手続きに通常より日数がかかると案内しています。

本人申告にはできないこともあります。全国銀行個人信用情報センターは、登録しても金融会社の審査の判断を縛るものではなく、悪用を防ぐ効果を保証するものでもないと説明しています。預金口座を開くときには照会されないことも明記しています。本人申告は「審査の場面で気づいてもらう」ための備えと考えておきます。

運転免許証は特例で再交付を受けられる

タイムズカーの流出を受けて、愛知・広島・香川・石川などの公安委員会は、情報が漏れた可能性がある人に運転免許証の再交付を特例で認めています。ふだんの再交付は紛失や破損、住所の変更などのときに限られる手続きです。

番号がすべて新しくなるわけではないので、再交付だけで悪用を防げるとは限りません。信用情報機関への本人申告と組み合わせると安心です。受付の場所や持ち物、期限は都道府県で違うので、住んでいる地域の警察の案内で確かめてください。

身に覚えのない契約がないか確かめる（本人開示）

信用情報機関には、自分の名前で結ばれたローンやクレジットカードの契約を確かめられる本人開示の仕組みもあります。知らない契約が載っていれば、すでになりすましに使われたことが分かります。

知らない契約が見つかったら、その金融会社と警察に連絡します。本人開示の手数料や申し込み方法は、各機関の公式サイトで確かめてください。

クレジットカードと銀行・証券口座の点検

カード番号が漏れたと連絡があった場合や、明細に知らない取引があった場合は、カードの裏面にある番号からカード会社に連絡します。番号を変える再発行に応じてもらえることが多く、不正利用分は補償の対象になる場合があります。

証券口座では、乗っ取った口座で株を売り買いされる被害も起きています。証券口座を守る設定は証券口座の乗っ取り｜出金を止めても防げない理由と対策にまとめています。

これから個人情報を渡すときに気をつけること

流出を完全に防ぐことは、利用者の側からはできません。それでも、漏れたときの被害を小さくする工夫はあります。

個人情報保護法では、会社が利用する必要がなくなった個人データなどについて、本人が利用の停止や消去を求められる場合があります。退会のときに、会社の窓口で保管している情報の扱いを聞いておくと安心です。

やってはいけないこと・よくある誤解

流出のニュースが続くと不安になりますが、慌てて知らない窓口に連絡するのが一番危険です。公式の情報だけを見て、自分でできる手順を1つずつ進めます。

まとめ

漏れた情報は取り戻せませんが、悪用されにくくすることはできます。特にパスワードの使い回しをやめることと、届いた連絡を疑う習慣の2つは、次にどの会社から流出があっても効く対策です。