Q.081漏洩の通知が届いたら

「あなたの個人情報が漏洩した可能性があります」と通知が届きました。最初に何をすればいいですか?

公開日  運営:サイバー攻撃・情報漏洩の疑問100運営事務局

最初にやるのは、①通知が本物か確かめる(企業の公式サイトに同じお知らせがあるか)、②漏れた項目を確認する、の2つです。そのうえで、漏れた項目に応じてパスワードの変更、カード会社への連絡、詐欺への警戒を進めます。慌てて通知のリンクから何かを入力するのは避けてください。

通知を受けてからの対処のタイムライン今日真偽確認・PW変更・カード連絡今週明細確認・2段階認証・保存この先しばらく偽の連絡を疑う・利用通知を続ける通知が届く
通知を受けてからの対処のタイムライン

今日やること

  1. 通知の真偽を確認:企業の公式サイトを検索ではなくブックマークや公式アプリから開き、同じお知らせがあるか見る(確かめ方)
  2. 漏れた項目を確認:メールアドレス、パスワード、カード、住所、電話番号、生年月日など
  3. パスワードが含まれるなら:そのサービスと、同じパスワードを使っている他サービスを変更(変える順番)
  4. カード情報が含まれるなら:カード会社に連絡し、再発行を相談(止めるべき?)

今週やること

  • カードの明細と、ネットバンキングの入出金を確認(明細の見方)
  • 大事なアカウントに2段階認証を設定
  • 家族の分も通知が来ていないか確認(家族の分)
  • 通知・お知らせのページを保存(記録しておくこと)

この先しばらく続けること

  • 漏洩した会社や公的機関を名乗るメール・電話・SMSを疑う(二次被害の詐欺)
  • カードの利用通知を確認し続ける
  • 企業の続報(調査結果、追加の対象者)を確認する

チェックリストで確認:やることを1枚にまとめた通知を受けた人のチェックリストと、漏れた項目を選ぶとやることを表示する「漏洩の通知を受けたらやることリスト」ツールも使えます。

出典:個人情報保護委員会「漏えい等報告・本人への通知の義務化について」

↑