自分のメールアドレスが漏れた。それで何をするか
利用者としてできることは限られます。限られた中で効くものを書きます。

この記事の結論
- パスワードの使い回しをやめるのが最優先
- 多要素認証は1つずつでいい
- 免許証の画像が出た場合は性質が違う
- パスワードの使い回しをやめるのが最優先
- 多要素認証は1つずつでいい
- 免許証の画像が出た場合は性質が違う
2026年秋の公表で、自分が対象に入っていた人は多いはずだ。利用者としてできることを、効く順に書く。
まず確認すること
- 対象のサービスから通知が来ているか
- 公表されている対象者の範囲に自分が入るか
- 出た情報の項目は何か
3つ目で対応が変わる。メールアドレスだけと、本人確認書類では別の話になる。
出た情報ごとの意味
| 出た情報 | できること |
|---|---|
| メールアドレス | 迷惑メールが増える。変更できる |
| パスワード | すぐ変える。使い回し先も全部 |
| 氏名・住所・電話番号 | 変えにくい。なりすましに注意 |
| クレジットカード番号 | 再発行する |
| 本人確認書類の画像 | 差し替えられない |
下にいくほど対応が難しい。
最優先はパスワードの使い回し
これが被害を広げる経路だ。
- 漏れた組み合わせを他のサービスで試される
- 通れば、漏れていないサービスまで入られる
- 総務省も総当たり攻撃を手口に挙げている
2つ目が問題だ。1か所の漏えいが、使い回した全部に広がる。
どこから変えるか
全部を一度に変えるのは続かない。順番を決める。
- メール(他の再設定に使われる)
- 銀行・証券・決済
- 通販(カードが登録されている)
- SNS
- その他
1つ目が最優先だ。メールを取られると、他のパスワードも再設定される。
パスワードの決め方
- サービスごとに違うものにする
- 長さを優先する
- 覚えようとしない
- 管理ソフトに任せる
3つ目が要点だ。覚えられる範囲で作ると、必ず似てくる。
多要素認証を付ける
パスワードが漏れても止められる。
- まずメールと決済から
- 認証アプリのほうがSMSより強い
- バックアップコードを紙で保管する
- 1日1つずつでいい
3つ目を忘れると、自分が入れなくなる。端末を失くしたときに必要になる。
メールアドレスが出た場合
起きることは決まっている。
- 迷惑メールが増える
- そのサービスを装ったメールが来る
- 「漏えいしました」という偽の通知が来る
3つ目が狙いだ。本物の事故に便乗した偽の案内が来る。
偽の通知の見分け方
- メールのリンクを押さない
- ブックマークか検索から公式サイトへ行く
- 公式の発表を確認する
- 通知が本物でも、リンクは使わない
4つ目まで徹底する。本物と偽物を見分けるより、リンクを使わないほうが早い。
パーク24も注意喚起している
同社の発表には、こう書かれている。
- 「パスワードやクレジットカード情報をお伺いすることはありません」
事故の後に企業を装って聞き出す動きがあるという前提の記載だ。
本人確認書類が出た場合
差し替えができないため、監視に切り替える。
- 身に覚えのない契約の通知に注意する
- 信用情報機関に開示を請求する
- 携帯や金融の手続きで本人確認の強化を相談する
- 不審な点があれば警察と消費生活センターに相談する
2つ目は有料だが、勝手に契約されていないかを確認できる。
クレジットカードが対象の場合
- 明細を確認する
- カード会社に連絡する
- 必要なら再発行する
- 少額の不審な決済にも注意する
4つ目が見落とされる。試しの少額決済が先に来ることがある。
使っていないサービスを減らす
これが地味に効く。
- 登録したまま使っていないサービスを探す
- 退会する
- 退会してもデータが残る場合がある
- 削除の申請ができるか確認する
3つ目が今回の論点だ。退会者の情報が対象に含まれた公表があった。
やらなくていいこと
- すべてのサービスのパスワードを今日中に変える
- 有料の監視サービスにすぐ入る
- SNSで出回る「対象者リスト」を確認する
3つ目は危ない。確認を装った偽サイトがある。公式の発表だけを見る。
今日できる4つ
- メールのパスワードを変える
- メールに多要素認証を付ける
- 同じパスワードを使っている先を1つ変える
- 使っていないサービスを1つ退会する
全部で30分ほどだ。1日1つでも、1週間で7つ進む。
まとめ
- 使い回しをやめるのが最優先
- メールから順に変える
- 多要素認証は1日1つずつ
- 通知が本物でもリンクは使わない
- 本人確認書類が出た場合は監視に切り替える
利用者にできることは限られている。限られた中では、使い回しの解消がいちばん効く。
あわせて読む
- パスワードを覚えようとするのをやめた — 使い回しをやめる具体的な進め方
- 多要素認証はどれを選ぶか。SMSとアプリとパスキー — 多要素認証の種類と強さ
- 漏えいの後に「お詫びとお知らせ」が届く。偽物かもしれない — 公表の後に来る偽の通知
出典
- 総務省「国民のためのサイバーセキュリティサイト」不正アクセスとは?
- パーク24「『タイムズカーWebサイト』への不正アクセスによる個人情報漏えいの可能性について(第1報)」
- 情報処理推進機構「不正アクセスによる漏えい等の事案を踏まえ、速やかに実施すべき対策等について」(2026年10月9日)
この記事は一般的な整理であり、個別の助言ではない。自分が対象かどうかは、各社の発表で確認してほしい。
新しい記事が出たら、ブラウザの通知でお知らせします。
メールアドレスの登録は要りません。いつでも止められます。
関連記事
RELATED
公式が直さない古いPHPを、自分で直すと書いた会社がある
PHPの脆弱性で各社が緊急メンテに入りました。止めた速さより、告知に何を書いたかで差が出ています。
政府の助言に「サイトを止める」が入った。総理まで呼びかける事態
PHPの脆弱性で、総理と官房長官が相次いで言及しました。IPAとJPCERTの注意喚起には、すでに狙われたか調べる方法も…
公表45分で数万件、2時間で数十万件。窓は、思ったより前から開いていた
php2shellを狙う攻撃が数百万件まで増えています。公表の前から来ていたことも分かりました。WAFがあれば安心、とは…