個人情報漏洩のお詫びメールが届いたら｜本物か確認してHave I Been Pwnedで調べる方法

🛡️ この記事について：「情報処理安全確保支援士」（IPA認定 国家資格）保有者が執筆・一次情報を確認しています。参照先は警察庁・IPA・消費者庁など公的情報を優先。 → 編集方針・運営者情報

よく使っているサービスから「個人情報が漏洩しました」ってメール来たけど…何をすればいいの？

まず本物のメールか確認して、それから自分のアカウントを守る対策を取ります。「どうせ何もできない」は間違いで、すぐ動けば被害を最小化できます。

ステップ1：そのメールは本物か確認する

ステップ2：漏洩内容を確認して対応する

パスワードが漏洩した場合

メールアドレスが漏洩した場合

• すぐに危険なわけではないが、今後フィッシングメールが増える可能性がある
• そのメールアドレス宛の不審なメールには特に注意
• Have I Been Pwnedでメールアドレスを検索して、過去の漏洩も確認

クレジットカード情報が漏洩した場合

Have I Been Pwned（HIBP）の使い方

haveibeenpwned.comは、世界中の漏洩データベースを検索できる無料ツールです。メールアドレスを入力するだけで、どのサービスで漏洩が確認されているか一覧表示されます。

企業の漏洩対応を評価する視点

• 発覚から通知まで3〜7日以内：対応が早い（迅速な開示義務）
• 「パスワードはハッシュ化していた」という記載→ 生パスワードは漏れていない可能性が高い
• 漏洩したID・パスワードで他サービスに不正アクセスする「リスト型攻撃」に注意

漏えい通知が届いたときの心構え

「お客様の個人情報が漏えいした可能性があります」——そんなお詫びメールが届くと、誰でも不安になります。しかし、慌てて何かをする前に、まず落ち着いてほしいのです。漏えい通知への対応で最初に必要なのは、「そのメール自体が本物かどうか」を確かめることだからです。

実際の漏えい事故に便乗して、偽のお詫びメールを送りつけるフィッシングが横行しています。「お詫びの確認のため、こちらからログインしてください」「補償のためカード情報を入力してください」——こうした誘導は、ほぼ間違いなく偽物です。本物の漏えい通知は、メール内のリンクから個人情報やカード情報を入力させることはまずありません。メールのリンクは踏まず、その企業の公式サイトを自分で検索して、同じ内容の発表があるかを確認しましょう。

何が漏れたかで、やることが変わる

本物の漏えいだと確認できたら、次は「何が漏れたのか」を通知から読み取り、それに応じた対応をとります。

特に危険なのは、パスワードの漏えいです。多くの人がパスワードを使い回しているため、一つのサービスの漏えいが、芋づる式の乗っ取り（リスト型攻撃）につながります。これを機に、パスワードマネージャーでサービスごとに異なるパスワードへ切り替えることを強くおすすめします。

Have I Been Pwnedで自分の漏えい状況を知る

自分のメールアドレスが過去にどんな漏えいに巻き込まれているかは、「Have I Been Pwned（HIBP）」という無料サービスで確認できます。世界中の漏えいデータベースを照合し、あなたのアドレスがどの事故で漏れたかを一覧で示してくれます。

使い方は簡単で、サイトにメールアドレスを入力するだけです。漏えいが見つかったら、そのサービスのパスワードを変更し、同じパスワードを使っていた他のサービスも変えましょう。何も見つからなくても、すべての漏えいを網羅しているわけではないため、油断は禁物です。定期的にチェックする習慣をつけ、重要なアカウントには2段階認証を設定しておくことが、漏えい時代の基本的な自衛策になります。

漏えいのお知らせが来たけど、正直何をすればいいのか分からず放置しちゃってた…。

放置がいちばん危険です。でも、やることはシンプル。①メールが本物か公式サイトで確認②漏れた情報に応じてパスワード変更やカード停止③HIBPで自分の漏えい状況を確認。この3つだけ。これを機にパスワードマネージャーと2段階認証を整えれば、漏えい時代でも怖くありませんよ。