個人情報の流出、初心者が1番先にやる管理は？【2026年】国の資料で決めた優先順位5つ

個人情報が流出すると、何が起きる？

IPAが毎年まとめる「情報セキュリティ10大脅威」の2026年版（個人編）には、「インターネット上のサービスからの個人情報の窃取」が入っています。通販サイトなどに登録した情報が盗まれると、次のようなことが起きるとしています（IPA 個人編ハンドブック）。

• 盗まれた個人情報が、複数の犯罪者の間で共有・売買される
• 自分のメールアドレスに、フィッシングなどの詐欺メールが届く
• 盗まれたクレジットカード情報などが悪用され、お金の被害が出る

もうひとつ大事なのが、漏れたIDとパスワードは、ほかのサービスでも試されることです。IPAはこれを「リスト型攻撃」と呼び、パスワードが他人に知られる主な原因のひとつにあげています。IPAの相談窓口に寄せられた不正ログインの相談は、2025年7月にそれまでで最多の144件でした（IPA）。

同じパスワードを使い回していると、1か所から漏れただけで、ほかのサービスにも入られてしまいます。だから、この記事ではパスワードを1番にしました。

初心者がやる順番は、この5つ

5つの中身は、IPA「情報セキュリティ10大脅威 2026」個人編ハンドブックの対策と、警察庁の呼びかけから選びました。並べる順番（お金への近さ、1回やれば効き続けるか）は当サイトの考えです。

1番と2番の順番は、IPAの「不正ログイン対策特集ページ」に合わせています。IPAは、まずパスワードを推測されにくいものにして使い回しをしないことが重要とし、そのうえで「一歩進んだ対策」として多要素認証をすすめています（IPA）。

1番：パスワードの使い回しをやめる

全部じゃなくていい。まずはこの2種類から

使っているサービスを一度に全部変えるのは大変です。乗っ取られたときの被害が大きいところから変えます（当サイトの考え）。

「パスワードを忘れた」の手続きの説明は、IPAの不正ログインの資料によります。この2種類から始める順番は、当サイトの考えです。

新しいパスワードの決め方（IPA）

• 長く、複雑に、使い回さない
• IDと同じ文字にしない
• 生年月日・名前・SNSのニックネームを使わない
• 「123456」「qwerty」のような、キーボードの並びや同じ数字の連続にしない
• 「password」のような、辞書にのっている単語1つだけにしない

出典：IPA「情報セキュリティ10大脅威 2026」個人編ハンドブック（＜基本のキ＞適切にパスワードを設定する）

覚えきれないときは

サービスごとに別のパスワードにすると、覚えきれません。IPAはパスワードマネージャー（パスワードを保存しておく機能やアプリ）の利用を検討するようすすめています。iPhoneやAndroidのスマホには、パスワードを保存しておく機能が最初から入っています。

さらにIPAは、パスキーが使えるサービスでは、なるべくパスキーを使うようすすめています。パスキーは、パスワードの代わりに、指紋や顔、スマホのロック解除などでログインするしくみです。

2番：2段階認証（多要素認証）をオンにする

2段階認証は、パスワードに加えて、スマホに届くコードや指紋・顔などでも本人かどうかを確かめるしくみです。サービスによって「2段階認証」「2要素認証」など名前がちがいますが、IPAはまとめて「多要素認証」と呼んでいます。

IPAによると、多要素認証を使っていれば、IDとパスワードを不正に使われても、それだけではログインできません。設定のしかたは、IPAの不正ログイン対策特集ページに、Apple・Google・Microsoft・Yahoo!・Amazon・dアカウント・au IDなどの案内がまとまっています。

3番：流出元を名乗るメール・SMSは、リンクを押さない

警察庁は、流出のあとは流出元の企業をかたる偽メールのおそれがあるとして、メールのリンクを安易にクリックしないよう呼びかけています（警察庁）。IPAのすすめ方は、次のとおりです（IPA・IPA）。

• 身に覚えのないメールやSMSは、本物かどうか見分けようとせず、基本は無視して削除する
• 迷ったら、メールやSMSに書かれたURLや電話番号は使わず、公式サイトや公式アプリで確かめる
• よく使うサイトはブックマークに入れ、ブックマークから開く
• ふだん人に教えない情報の入力を求められたら、要注意

なお、IPAによると、フィッシングのメールやSMSは開いただけでは被害は起きません。リンク先で情報を入れたり、アプリを入れたりしなければ、基本的に被害はないとしています。開いてしまっても、あわてなくて大丈夫です。

電話番号が漏れたら、詐欺電話の対策も

警察庁は、無料でできるスマホの詐欺電話対策として、「警察庁推奨アプリ」を入れるようすすめています。詐欺に使われた電話番号などからの電話をブロックしたり、警告したりするアプリで、ダウンロードも利用も無料です（警察庁）。

4番：明細とログイン通知で、早く気づく

IPAは、被害に遭っていないかを早く確かめる方法として、次の3つをあげています（IPA）。

• ログインすると知らせてくれるログイン通知（ログインアラート）を使う
• サービスのログイン履歴を確かめる
• クレジットカードの利用明細を定期的に確かめる

家計簿をつけている人は、月1回の見直しの日にまとめて見ると続けやすいです。カード・引き落とし・PayPay・ポイント・証券口座を5分で見るチェック表は、家計簿でできるお金のセキュリティ対策 にまとめました。

5番：使っていないサービスは退会する

IPAは、使っていないサービスは退会する、登録するときは必須の項目以外は入れない、クレジットカード情報はなるべく登録しない、とすすめています（IPA）。登録先が少ないほど、漏れる場所も減ります。

ポイ活で作ったまま使っていないアカウントや、1回だけ使った通販サイトなどが候補です。退会する前に、残っているポイントや残高は使い切っておきます（当サイトの考え）。ポイントを1つの経済圏にしぼる考え方は ポイ活のやり方ガイド に。

「流出しました」のお知らせが来たら

会社は、決められた種類の流出が起きたとき、個人情報保護委員会への報告と、本人への通知をしなければなりません（2022年4月から）。対象は、次のどれかにあたるときです（個人情報保護委員会）。

• 病歴など、特に配慮がいる個人情報が含まれる
• クレジットカード番号など、お金の被害が出るおそれがある
• 不正アクセスなど、不正な目的で漏れた
• 漏れた人数が1,000人をこえる

通知は、郵送やメールなどで届きます。本人に知らせるのが難しいときは、会社のホームページでの公表や、問い合わせ窓口の設置で代えることもできます（個人情報保護委員会）。お知らせが本物かどうかは、会社の公式サイトのお知らせで確かめるのが確実です（当サイトの考え）。

※2026年7月17日に公布された改正法で、本人の権利利益の保護に欠けるおそれが少ない場合は、本人への通知の義務がゆるめられます。施行は原則として公布の日から2年以内です（2026年10月時点。個人情報保護委員会）。

パスワードとカード番号の欄は、IPAが「だまされて入力してしまったとき」にすすめている対応（パスワードの変更、同じパスワードのサービスも変更、カード会社に相談）を、流出のときにもあてはめたものです（当サイトの考え）。相談先は警察庁・国民生活センター・IPAの案内によります。

よくある質問（Q&A）

Q. マイナンバーが漏れたら、悪用されますか？

A. デジタル庁は、万が一マイナンバーが漏れても、マイナンバーだけでは手続はできないので、それだけでは悪用されないとしています。また、行政機関などが口座番号や暗証番号を聞いたり、お金やキャッシュカードを求めたりすることは一切ないので、そうした電話・手紙・メール・訪問には応じないよう呼びかけています（デジタル庁）。

Q. 流出したサービスは、退会したほうがいい？

A. すでに漏れた情報は、退会しても戻りません。先にやるのは、パスワードの変更と、カード番号が漏れたならカード会社への連絡です。そのうえで、もう使わないサービスなら退会すると、これから先に漏れる場所を減らせます（当サイトの考え）。

Q. 家族（親）にも伝えたい。何を話せばいい？

A. 全部を伝えるのは大変なので、3つにしぼるのがおすすめです（当サイトの考え）。

1. 「個人情報を削除してあげる」という電話は詐欺（国民生活センター）
2. 役所などが口座番号や暗証番号を聞くことはない（デジタル庁）
3. 迷ったら、電話を切って「#9110」か「188」に相談する

まとめ：流出は止められなくても、被害は管理で小さくできる

• 1番はパスワードの使い回しをやめる。まずはメールと、お金が動くサービスから
• 2番は2段階認証。届いたコードは誰にも教えない
• 流出元を名乗る連絡は、リンクを押さず、公式サイト・アプリで確かめる
• 明細は月1回見る。使わないサービスは退会
• 「削除してあげる」は詐欺。困ったら#9110・188