最近、企業からの個人情報漏えいのニュースを毎日のように目にします。
こうしたニュースを見ると、
「早く会員登録を消した方がいいのでは？」
「パスワードを変えれば大丈夫？」
と不安になる方も多いと思います。
もちろん、使っていないサービスなら退会したり、パスワードを変更したりすることには意味があります。
ただし、今退会したからといって、今回漏れてしまった情報まで消えるとは限りません。
サービスによっては、退会後もしばらくデータを保存していたり、バックアップなどに情報が残っていたりすることがあります。
大切なのは、「漏れてしまった情報を取り戻そう」と慌てることより、これから起こるかもしれない二次被害に備えることだと思います。
◆ これから注意したいのは「漏れた情報を使った詐欺」
個人情報が漏れると、
氏名
住所
電話番号
メールアドレス
などが、詐欺に悪用される可能性があります。
フィッシング対策協議会も、最近の情報漏えいについて、今後不正ログインやフィッシング、詐欺への誘導に使われる可能性があると注意を呼びかけています。
実際に、受信者の氏名が書かれたフィッシングメールも確認されています。
つまりこれからは、「〇〇様」と自分の名前が書かれたメールが届くこともあるかもしれません。
でも、名前を知っているから本物とは限りません。
◆ 住所まで知っていても信用しない
電話でも同じです。
たとえば突然、
「〇〇市〇〇町にお住まいの〇〇様ですよね？」
と言われたら、
「住所も名前も知っているから、本当に契約している会社からの電話だ」
と思ってしまいそうですよね。
でも、その名前や住所そのものが、漏えいした情報かもしれません。
今後は、
自分の名前を知っている
住所を知っている
利用している会社を知っている
というだけで、相手を信用しないことが大切です。
◆ こんな電話が来るかもしれません
たとえば、ドコモを利用している方に、
「今回の情報漏えいで、支払いに利用している口座情報も漏れた可能性があります」
「念のため確認しますので、銀行名と口座番号を教えてください」
「本人確認のため暗証番号をお願いします」
などと電話がかかってくるかもしれません。
会社名も自分の名前も知っていれば、つい信じたくなります。
でも、暗証番号やパスワード、カード番号などを突然の電話で答えないようにしましょう。
フィッシング対策協議会も、銀行やカード会社、公的機関などを名乗る電話で情報を求められた場合は、いったん電話を切り、正規の電話番号を自分で確認してかけ直すよう案内しています。
◆ メールやSMSのリンクも開かない
漏えいした会社を名乗って、
「重要なお知らせ」
「情報漏えいに伴う本人確認」
「パスワードを変更してください」
などというメールやSMSが届く可能性もあります。
そこに書かれているリンクは、すぐに開かないようにしましょう。
本当に確認が必要なら、メールのリンクからではなく、自分で公式アプリを開く
または、いつも使っている公式サイトから確認するようにします。
以前の記事でもご紹介しましたが、「メールに連れていってもらう」のではなく、自分から本物の入口へ行くと覚えておくと分かりやすいと思います。
◆ パスワード変更は意味があります
「漏れた情報は消せないなら、パスワードを変更しても意味がないの？」と思うかもしれません。
でも、現在使っているパスワードが漏れた可能性がある場合は、パスワードの変更は大切です。
特に、同じパスワードを複数のサービスで使っている場合は要注意です。
ひとつのサービスから漏れたIDとパスワードを使って、別のサービスにログインを試みる手口があります。
同じパスワードを使い回している場合は、できるだけ別のものに変更しましょう。
また、利用できるサービスでは、二段階認証・多要素認証も設定しておくと安心です。
◆ クレジットカードや口座の利用履歴を確認
情報漏えいのニュースがあったからといって、すぐにカードや銀行口座が不正利用されるわけではありません。
でも、身に覚えのない利用がないかをときどき確認する習慣をつけておくと安心です。
私は楽天カードや三井住友カードを利用していますが、決済する度に通知が届くようにしています。
こうしておけば、自分が使っていない決済にも早く気づくことができます。
利用しているカード会社に、利用通知の機能がある場合は、設定しておくのもおすすめです。
◆ 慌てて退会すれば解決するわけではありません
情報漏えいのニュースを見ると、「怖いからすぐ退会しよう」と思う方もいるかもしれません。
もちろん、もう使わないサービスなら退会しておくことは、今後預ける個人情報を減らす意味があります。
でも、今退会したから、今回漏れた情報もすべて消えるとは限りません。
すでに漏れてしまった情報については、その情報を使ったメール・SMS・電話が来るかもしれないと考えて備える方が大切です。
◆ 便利さと安全は、どうしても両方を考える必要があります
ネットショッピングやスマートフォンのサービスを便利に使おうと思えば、
名前
住所
電話番号
メールアドレス
支払い情報
などを登録する場面はどうしても増えます。
だからといって、
「情報が漏れるかもしれないから、何も登録しない」というのも現実的ではありません。
便利なサービスを利用する以上、リスクを完全にゼロにすることはできません。
だからこそ、必要以上に怖がらず、できる対策をしておくことが大切です。
◆ まとめ
個人情報が漏えいしたとき、本当に注意したいのは、漏えいした情報を使った「その後」の詐欺です。
今後、自分の名前が書かれたメールや住所まで知っている相手からの電話が来ることもあるかもしれません。
でも、
名前や住所を知っている＝信用できる相手
ではありません。
覚えておきたいのは、
・突然の電話では個人情報を答えない
・メールやSMSのリンクをむやみに開かない
・確認は公式アプリや自分で開いた公式サイトから行う
・パスワードの使い回しをやめる
・二段階認証や多要素認証を利用する
・カードや口座の利用履歴を確認する
・利用通知があれば設定しておく
ということです。
情報漏えいのニュースを見るたびに、不安になりすぎる必要はありません。
漏れた情報を取り戻すことはできなくても、その後の被害を防ぐことはできます。
慌てず、知らない相手からの連絡を信用しすぎず、できる対策をひとつずつ続けていきましょう。