アイキャッチは内容を表すイメージイラストです。

利用しているサービスから「個人情報が漏洩した可能性があります」という通知が届いた。そんなときは、メールのリンクを押すより先に、普段使っている公式アプリや登録済みの公式サイトからお知らせを確認しましょう。

ニュースに会社名が出たこと、あなたが対象者であること、実際に不正利用されたことは、それぞれ別です。この記事では特定の事件の被害を断定せず、公式発表と自分の状況を照合する順番をまとめます。

30秒でわかる：今の状況から選ぶ

入力してしまった場合や不正利用に気づいた場合は、この記事を最後まで読むことより、該当する公式窓口への対応を優先してください。

1．「漏れた情報」と「自分が対象か」を分ける

公式のお知らせで、次の4点を確認します。

• 対象はどのサービス・どの利用期間か。
• 対象者への個別連絡はあるか。
• 漏洩した、または可能性があると説明されている情報は何か。
• 利用者に求められる対応と、更新された案内は何か。

「調査中」と書かれている項目は、分かったことと区別してメモします。氏名やメールアドレスの漏洩という説明だけで、カード番号やパスワードも漏れたと決めつけないことが大切です。逆に、現時点で請求がないことだけで確認を終えず、公式の続報も確認します。

2．確認を急がせるメールやSMSからログインしない

フィッシング対策協議会は、メールやSMSのリンク先でID・パスワードなどを入力せず、ブックマークや公式アプリから開く対策を案内しています。「補償を受け取るには認証コードが必要」など、焦らせる案内にも注意が必要です。利用者向けフィッシング詐欺対策ガイドラインを参照してください。

差出人の表示名やロゴだけで本物と判断せず、いつも使っている入口から確認します。確認中に新しいアプリの導入や遠隔操作を求められた場合も、その案内のまま進まず、サービスの公式サポートへ照会しましょう。

3．パスワードを使い回していたら、変更は1か所で終わらせない

漏洩対象にパスワードが含まれる場合や、不審なサイトへ入力した場合は、公式手順で変更します。同じパスワードを使った別のサービスも、それぞれ異なるものへ変更しましょう。IPAも、推測されにくいパスワードと使い回しの回避を案内しています。IPAの不正ログイン対策

変更先を整理するときは、メール、通販、決済などのサービス名だけをチェックリストにします。パスワードそのものを記事のコメント欄や問い合わせの文章へ書く必要はありません。多要素認証などの保護機能も、利用するサービスの案内に沿って確認します。

4．ログイン・購入・請求の履歴を照合する

「どの端末で」「いつ」「何が変わったか」を確認します。Googleアカウントであれば、公式の不正使用されたアカウントを保護する手順に沿って、不審なアクティビティの確認や復旧を進めます。Google向けの手順を、すべてのサービスに共通する操作画面として扱わないようにしましょう。

不明な注文や請求があれば、日時・金額・サービス名を控えて該当窓口へ。カード情報を入力した場合は、まだ請求がなくてもカード会社の公式窓口で対応を確認します。返金や補償の可否は、この記事では保証できません。

5．相談用の記録を残す

手元のメモには「通知を受けた日」「公式発表のURL」「自分が行った操作」「連絡先と受付番号」を残すと、その後の問い合わせを整理できます。画面を保存するときは、本人確認情報や認証コードをSNSへ公開しないでください。

楽天ID・ポイント・購入履歴を具体的に調べたい場合は、楽天IDの安全確認ガイドへ進んでください。本記事はサービスを横断した初動の整理、関連記事は楽天内の確認先を扱います。

スマホを初期化すれば解決する？

事業者側の情報漏洩やアカウントの不正利用と、端末自体の問題は分けて考えます。ニュースや通知だけで初期化が必要とは判断できません。まず漏洩内容とアカウントの状況を確認し、不審なアプリを入れたなど端末側にも心当たりがある場合は、公式サポートへ状況を伝えましょう。

最初に公式情報へ戻る。その後、自分に関係する情報と操作に絞って対応する。この順番なら、不安のまま設定を次々に変えるより、必要な対応を整理しやすくなります。

確認日：2026年10月13日。個別事件の被害認定や、筆者が被害に遭った体験談ではありません。