【注意喚起】相次ぐ情報漏洩、怖がりすぎもNG|防災士が教える「正しく怖がる」考え方

皆様こんにちは、防災士うさ夫です。

ここ最近、情報漏洩のニュースが本当に多いですよね。

10月19日には、阪急阪神百貨店の親会社エイチ・ツー・オーリテイリングが、予約サイト経由で約126万件の個人情報が漏えいしたと発表しました。同じ日に、ジョーシンやセカンドリテイリングも不正アクセスを公表しています。

そんな中、SNSでは「もう何も信用できない」「ネットサービスを全部解約した」という声がある一方で、「どうせ自分は大丈夫でしょ」という声も見かけます。

うさ夫としては、どちらも少しもったいないなと感じています。怖がりすぎて疲れてしまうのも、無関心で放置するのも、結果的に損をしやすいからです。

そこで今回は、防災の「正しく怖がる」の考え方を使って、情報漏洩との付き合い方をまとめました。

結論:怖いのは「漏洩」そのものより、そのあとの二次被害

先に結論です。

企業側の漏洩は、私たち個人には防げません。だから「漏れたあとに被害を広げない」ことに力を入れましょう。

ポイントは次の3つです。

「最近多い気がする」という感覚は、数字でも裏付けられています。

東京商工リサーチが10月7日に発表した集計では、上場企業とその子会社で、2026年に発生した100万件以上の個人情報漏えいが、10月5日までに10件に達しました。2025年の通年(6件)をすでに超えていて、過去最悪のペースだそうです。

最大はKDDIのメールシステムへの不正アクセスで、1,223万件あまりのメールアドレスが漏えいしました。物語コーポレーションの公式アプリ経由の漏えいは1,078万件あまり、タイムズモビリティは約660万件(アカウント数)と公表されています。

ただし、件数が多い=あなたが被害に遭う、ではありません。ここが「正しく怖がる」ための最初の分かれ道です。

たとえば冒頭のH2Oリテイリングの件では、漏えいしたのは氏名・住所・電話番号などで、不正利用は確認されていないと発表されています。

もちろん、これらの情報は詐欺メールや詐欺電話の材料にはなります。でも、パスワードやカード番号が漏れたケースとは、緊急度が違います。

気持ちは分かりますが、今の生活でネットサービスをゼロにするのは難しいですよね。

しかも、解約しても過去に漏れた情報は戻ってきません。慌てて動くより、「漏れた前提で、被害が広がりにくい状態にしておく」ほうが現実的です。

ここからが本題です。IPAの「情報セキュリティ10大脅威 2026」の個人編にも、「インターネット上のサービスからの個人情報の窃取」「インターネット上のサービスへの不正ログイン」「クレジットカード情報の不正利用」「フィッシングによる個人情報等の詐取」などが並んでいます。

ここが最大の落とし穴です。

KDDIの事案では、メールアドレスに加えてパスワードも漏えいしたと報じられています。もし同じパスワードを別のサービスでも使っていると、そちらにも不正ログインされる可能性があります。

被害を連鎖させる一番の原因は、使い回しです。逆に言えば、ここさえ対策しておけば、1つのサービスが漏れても被害を小さく抑えられます。

漏洩ニュースのあとは、それに便乗した偽メールやSMSが増えやすくなります。

フィッシング対策協議会は6月26日、KDDIの事案に関連して、ISPの認証情報が悪用されたとみられるフィッシングメールの報告を受けているとして、緊急情報を出しました。正規のメールアドレスから送られているとみられ、通常の不審メールより見分けにくい、と報じられています。

つまり「送信元が本物っぽいから大丈夫」は通用しないということです。メール内のリンクは踏まず、公式サイトや公式アプリから確認するのが基本です。

カード情報が漏れた場合は、実際に不正利用につながることがあります。2026年6月には、通販サイトから流出したクレジットカード情報を使った不正購入で、佐賀県警が逮捕者を出した事例もありました。

また、タイムズモビリティについては、東京商工リサーチが「運転免許証画像を含む本人確認書類情報が漏えいした可能性がある」として、件数だけでなく内容の精査も必要だと指摘しています。同じ100万件でも、何が漏れたかで重みがまったく違うんですね。

一般的な目安をまとめました。実際の対応は、必ず該当企業からの案内を優先してくださいね。

漏れた情報	主なリスク	優先度	やること
メールアドレスのみ	迷惑メール・フィッシングの増加	低〜中	不審なメールを開かない。迷惑メール設定を見直す
氏名・住所・電話番号	詐欺電話・なりすましの材料になる	中	知らない連絡は、公式窓口に自分から確認する
ID・パスワード	不正ログイン、他サービスへの連鎖	高	すぐにパスワード変更。使い回しも全部変更。二段階認証を設定
クレジットカード情報	不正利用	高	利用明細を確認し、カード会社に連絡(再発行も検討)
運転免許証などの本人確認書類	なりすましでの契約など	高	企業の案内に従い、身に覚えのない請求や契約に注意