【対策】“相次ぐ個人情報の流出” 私たちができることは | NHKニュース

企業へのサイバー攻撃によって個人情報が流出した場合、2次被害を防ぐために個人でできる対応にはどんなことがあるのでしょうか。私たちがとるべき対策について、まとめました。

情報セキュリティーに関する相談などを受け付けているIPA＝独立行政法人情報処理推進機構の中島尚樹副部長は、「個人情報が漏えいして不安な気持ちが大きいと思うが、いったん冷静になって何の情報が漏れたのかを確認し、その漏えいした情報に対してひとつひとつ必要な対処を行っていくことで2次被害のリスクを下げることができる」としています。

具体的には、利用しているサービスのIDやパスワードが流出した場合は、早急にパスワードを変更し、もし、流出したパスワードをほかのサービスでも使い回している場合は、そのパスワードもすべて変更するべきだとしています。

運転免許証などの本人確認書類の場合は、第三者がなりすまして契約をされるリスクがあるため「信用情報機関」に連絡し、個人情報が流出したおそれがあることを申告することで、2次被害を抑止できる可能性があるとしています。

また、クレジットカード情報やインターネットバンキングのIDやパスワードが流出した場合には、金銭被害や不正送金の被害につながるおそれがあることから、カード会社や金融機関に連絡することが重要だとしています。

このほか、名前や住所の場合は、これまでに届かなかったようなはがきや封筒が来ることもあるということで、日頃から特に注意を払ってほしいとしています。

その上で「このほか、日頃からできる備えとして、できるだけパスワードを長く複雑にして使い回さないことや多要素認証などを設定することも有効だ。ネット上のサービスに登録する場合、入力する情報は必要最低限にすることや、あまり使っていないアカウントがある場合は、削除しておくことも大切だ」としています。

相次ぐサイバー攻撃による個人情報の流出。もし、自分の個人情報が流出した場合はどうすればよいのでしょうか。日頃から自分でできる備えはあるのでしょうか。IPA＝独立行政法人情報処理推進機構の中島尚樹副部長に詳しく聞きました。

【まず「何の情報が漏れたのか」冷静に確認を】Q. 個人情報が流出したというニュースが相次いでいます。もし、自分の情報が漏れてしまった場合、どうすればいいでしょうか？A. 最近、私たちの相談窓口にも、情報漏えいの被害にあったという人から、「不安だ」とか「どう対処をすればいいのか」という相談が増えています。個人情報が漏えいして、不安な気持ちが大きいと思いますが、一旦冷静になって、まずは「何の情報が漏れたのか」を確認してください。そして、漏えいした情報に対して、ひとつひとつ必要な対処をすることで、2次被害のリスクを下げることができます。

【流出した情報によって対応方法は異なる】Q. 確認したあとは、どうすればいいでしょうか。例えば、利用しているサービスの「ID」や「パスワード」が流出した場合は?A. まずは漏えいしたパスワードを、できるだけ早急に変更する必要があります。また、同じパスワードを、別のサービスでも使い回している場合には、急いで、すべてを変更することが大事です。

Q. 「運転免許証」などの本人確認書類の場合は？A. 運転免許証などが漏えいした場合は、第三者が本人になりすまして何らかの契約を結ばれてしまうようなリスクが出てきます。この場合、「信用情報機関」に連絡して、個人情報が流出したことを申告すると、なりすましのリスクを抑止できる可能性があります。国内の「信用情報機関」は、JICC（日本信用情報機構）、CIC、KSC（全国銀行個人信用情報センター）があります。

Q. 「クレジットカード情報」や「銀行口座の情報」の場合は？A. クレジットカード情報の場合は、金銭被害につながる可能性があるので、至急、クレジットカード会社に連絡して欲しいです。一方、銀行口座の場合、口座番号が漏えいしただけでは、不正送金などの被害は起きないと思います。ただ、「インターネットバンキング」の情報には注意が必要です。最近は利用者が増えていますが、こうしたサービスのIDやパスワードが漏えいすると、不正送金などの被害につながる可能性が出てきます。利用している銀行に、すぐに相談することが必要です。

Q. 「メールアドレス」や「電話番号」の場合は？A. いわゆる「フィッシング」などの詐欺メールやショートメッセージが届くようになる可能性があるので、十分注意が必要です。基本的には、突然送られてくる不審なメールなどには反応せず、無視して削除してください。

Q. 「名前」や「住所」の場合は？A. 怪しいダイレクトメールなどが届くリスクがあります。日頃から特に注意することが大切です。

【今のうちにできる対策を】Q. 今のうちにできる対策はありますか？A. 最近、情報漏えいのリスクは、私たちにつきまとってくるような状況ですから、日頃からの対策が大事です。まず、パスワードは、長く、複雑なものにして、別のサービスでは使い回さないことが大切です。「多要素認証」などを設定しておくと、不正利用の被害を防げる可能性があるので、積極的に活用することも対策になります。また、偽メールが届くことがとても増えているので、メールに注意し、情報を入力しないよう気をつけてほしいです。このほか、インターネットのサービスに登録する場合は、入力する情報を必要最小限にすること、あまり使っていないアカウントは削除することも対策になります。