【相次ぐ個人情報の流出対策】専門家「利用しているサービスのIDやパスワードが流出した場合は早急にパスワードを変更し、もし、ほかのサービスでも使い回している場合は、そのパスワードもすべて変更するべきだ」アーカイブ最終更新 2026/10/17 17:181.影のたけし軍団 ★???企業へのサイバー攻撃によって個人情報が流出した場合、2次被害を防ぐために個人でできる対応にはどんなことがあるのでしょうか。私たちがとるべき対策について、まとめました。情報セキュリティーに関する相談などを受け付けているIPA=独立行政法人情報処理推進機構の中島尚樹副部長は、「個人情報が漏えいして不安な気持ちが大きいと思うが、いったん冷静になって何の情報が漏れたのかを確認し、その漏えいした情報に対してひとつひとつ必要な対処を行っていくことで2次被害のリスクを下げることができる」としています。具体的には、利用しているサービスのIDやパスワードが流出した場合は、早急にパスワードを変更し、もし、流出したパスワードをほかのサービスでも使い回している場合は、そのパスワードもすべて変更するべきだとしています。運転免許証などの本人確認書類の場合は、第三者がなりすまして契約をされるリスクがあるため「信用情報機関」に連絡し、個人情報が流出したおそれがあることを申告することで、2次被害を抑止できる可能性があるとしています。また、クレジットカード情報やインターネットバンキングのIDやパスワードが流出した場合には、金銭被害や不正送金の被害につながるおそれがあることから、カード会社や金融機関に連絡することが重要だとしています。このほか、名前や住所の場合は、これまでに届かなかったようなはがきや封筒が来ることもあるということで、日頃から特に注意を払ってほしいとしています。その上で「このほか、日頃からできる備えとして、できるだけパスワードを長く複雑にして使い回さないことや多要素認証などを設定することも有効だ。ネット上のサービスに登録する場合、入力する情報は必要最低限にすることや、あまり使っていないアカウントがある場合は、削除しておくことも大切だ」としています。https://news.web.nhk/newsweb/na/nd-20261016de60212https://imgu.web.nhk/news/u/news/nd/kiji/20261016de60212/20261016de60212_E0000078634_1_l.jpghttps://img.web.nhk/news/nd/kiji/20261016de60212/20261016de60212_E0000078797_1_l.jpg2026/10/16 13:46:0921すべて|最新の50件2.名無しさんV3DIU設計、構築、運用をしていたIT企業名を報道してよ2026/10/16 13:53:333.名無しさん75CNF泥棒に入られないように家の戸締まりをしっかりするべきだと言うのと同じくらい中身が薄い。2026/10/16 14:08:354.名無しさんlEu4Wパスワード変えるのメンドクセー2026/10/16 14:24:425.名無しさんpv5zI個別のパスワードにすると忘れちゃうの2026/10/16 14:43:476.名無しさんZbUwtド素人レベルの専門家発言2026/10/16 15:45:337.名無しさんeYLVq専門家でコレか…2026/10/16 15:47:308.名無しさんMs286パスワード覚えるのが無理だろ、死ねよボケ流失させたとこに責任取らせろよ。すべて2026/10/16 15:48:479.名無しさんpEKOU未だにユーザーIDとパスワードだけで認証を通しているサイトを修正させるべき2026/10/16 15:49:3310.名無しさん6xWzB>>8そもそもサービスを利用してる奴が悪い2026/10/16 16:03:2611.名無しさんngA2c>>5パスワードマネージャー使えば良いんじゃ2026/10/16 16:11:0712.名無しさんmMctF>>11これってスマホのでしょ?信用できない2026/10/16 16:14:1013.名無しさんmMctFなので、メモアプリとアナログで紙にも書いてる 覚えられないからね2026/10/16 16:14:5014.名無しさんBmnnY変えてもまたやられるんだからやられん対策しよろアホか2026/10/16 16:46:5615.名無しさんSllOZ一応変えてるんだが機械的に例えばサービスの名前+固定部分みたいな感じで固定部分は3種類ぐらい。AI時代にAIに見破られるか2026/10/16 16:49:5516.名無しさんSllOZ流出方法ってちゃんと報告されてるの?被害状況だけで、流出方法がわからないんですがあまりにも酷いセキュリティで流出したのか全くわからない2026/10/16 16:53:4817.名無しさんSllOZあまりにも酷いセキュリティなら、被害者に賠償すべきだが情報がなさすぎて酷い事になってる2026/10/16 16:56:1618.名無しさんngA2c>>12そのメモアプリと手書きで控えてるパスワードが30種ぐらいあるならまあ…でも重複して使ってるサイトやアプリがあれば結局同じ事だしなパスワードマネージャーはサイトやアプリ個別で乱数パスワードを作るから、どこかが流出しても他のとこは大丈夫、という考え方人間の発想だと何かしらの固有名詞や自分にまつわる単語+数字アルファベットを設定して使い回したりサイト毎に数字アルファベットのとこを弄ったりだと思うけど、それだとどこかが漏れたら数字アルファベットの違いとかは類推で一網打尽だから、サイト毎に完全に乱数的なものにした方が良いかと2026/10/16 18:31:2319.名無しさんaYKrH>>18自分は仕事で使ってるから100以上ある。セキュリティレベルによって分けてはいるが。セキュリティレベル低いのは大半が使い回し。2026/10/16 19:50:1420.名無しさんDF76kパスワードごと情報を抜かれたならpw変えてもまた抜かれるから無意味で逆にidまで抜かれてpwはセーフならpw変える意味もなく他サイトでのセキュリティのため言うけどこっちが他の何処のサービス使ってるかそれは判るはずもなくそれもまた無意味な訳であんま気にしないなあ2026/10/17 13:33:1621.名無しさんUB8rhいいAIと悪いAI2026/10/17 17:18:59
情報セキュリティーに関する相談などを受け付けているIPA=独立行政法人情報処理推進機構の中島尚樹副部長は、「個人情報が漏えいして不安な気持ちが大きいと思うが、いったん冷静になって何の情報が漏れたのかを確認し、
その漏えいした情報に対してひとつひとつ必要な対処を行っていくことで2次被害のリスクを下げることができる」としています。
具体的には、利用しているサービスのIDやパスワードが流出した場合は、早急にパスワードを変更し、もし、流出したパスワードをほかのサービスでも使い回している場合は、そのパスワードもすべて変更するべきだとしています。
運転免許証などの本人確認書類の場合は、第三者がなりすまして契約をされるリスクがあるため「信用情報機関」に連絡し、個人情報が流出したおそれがあることを申告することで、2次被害を抑止できる可能性があるとしています。
また、クレジットカード情報やインターネットバンキングのIDやパスワードが流出した場合には、金銭被害や不正送金の被害につながるおそれがあることから、カード会社や金融機関に連絡することが重要だとしています。
このほか、名前や住所の場合は、これまでに届かなかったようなはがきや封筒が来ることもあるということで、日頃から特に注意を払ってほしいとしています。
その上で「このほか、日頃からできる備えとして、できるだけパスワードを長く複雑にして使い回さないことや多要素認証などを設定することも有効だ。
ネット上のサービスに登録する場合、入力する情報は必要最低限にすることや、あまり使っていないアカウントがある場合は、削除しておくことも大切だ」としています。
https://news.web.nhk/newsweb/na/nd-20261016de60212
https://imgu.web.nhk/news/u/news/nd/kiji/20261016de60212/20261016de60212_E0000078634_1_l.jpg
https://img.web.nhk/news/nd/kiji/20261016de60212/20261016de60212_E0000078797_1_l.jpg
と言うのと同じくらい中身が薄い。
流失させたとこに責任取らせろよ。すべて
そもそもサービスを利用してる奴が悪い
パスワードマネージャー使えば良いんじゃ
これってスマホのでしょ?信用できない
やられん対策しよろアホか
サービスの名前+固定部分みたいな感じで
固定部分は3種類ぐらい。AI時代にAIに見破られるか
被害状況だけで、流出方法がわからないんですが
あまりにも酷いセキュリティで流出したのか全くわからない
そのメモアプリと手書きで控えてるパスワードが30種ぐらいあるならまあ…でも重複して使ってるサイトやアプリがあれば結局同じ事だしな
パスワードマネージャーはサイトやアプリ個別で乱数パスワードを作るから、どこかが流出しても他のとこは大丈夫、という考え方
人間の発想だと何かしらの固有名詞や自分にまつわる単語+数字アルファベットを設定して使い回したりサイト毎に数字アルファベットのとこを弄ったりだと思うけど、それだとどこかが漏れたら数字アルファベットの違いとかは類推で一網打尽だから、サイト毎に完全に乱数的なものにした方が良いかと
自分は仕事で使ってるから100以上ある。セキュリティレベルによって分けてはいるが。
セキュリティレベル低いのは大半が使い回し。
pw変えてもまた抜かれるから無意味で
逆にidまで抜かれてpwはセーフなら
pw変える意味もなく
他サイトでのセキュリティのため言うけど
こっちが他の何処のサービス使ってるか
それは判るはずもなくそれもまた無意味な訳で
あんま気にしないなあ