自分が使っているサービスで漏洩通知がきたら、何をいつやる？

2026年10月20日 20:47

今年の半ばに入り、個人情報漏えいのニュースが相次ぎました。レンタカー社や焼き肉店、クラウドサービスなど名前を覚えるのも大変な量です。

そして某日、お役所からは「自分の情報は自分で守る」と呼びかけがございました。

SNSでは「企業が漏らしているのに、個人で守れるの？」という声が上がりました。

この気持ちは分かります。突破されたら、こちらでは防ぎようがありません。

ただ、漏れても広がらない状態を先に作ることなら、個人できるかなと思い、通知を「何を・いつやるか」に変える台帳を作ってみました。

ソースコードも公開しています。

今、何が起きているか

現在下記のようなnewsが出ています。

つまり攻撃の大半は、防御を破るのではなく、鍵を盗んで正面から入るものです。

入口は4つに集約されます。これが分かると、優先順位が決まります。

 1 既知の脆弱性の順番待ち  (深刻度「中」でも、待っている間に突破される)
 2 盗まれた認証情報の正規ログイン (多要素認証のない場所)
 3 委託先・共通基盤からの連鎖 (1社の事故で数千万人に波及)
 4 人の判断 (SNS投稿・写真に写り込んだ機密)

通知の重要さは、漏れた情報の種類で決まります。

調べて一番怖かったのは、通知が来たその日から始まる連鎖です。

パスワードなら、数時間以内に他のサービスへのログインが試されます。
1社から漏れただけで、メールも通販も開いてしまう。

カードなら、補償は申告の早さが効きます。60日ルールを意識して、明細を急いで確認します。

運転免許証の画像なら、借入や口座開設への悪用が指摘されています。しかも免許証番号の上11桁は、再交付しても変わりません。

氏名や電話番号だけなら「大したことない」と思いますが、これは「あなたのことをよく知っている風の詐欺」の精度を上げます。

そして、AIに貼ってしまった情報です。

抵抗があると答えた層の64.1%が、実際にはアップロードしています。

分かっているのに貼っている。知識ではなく、その場の判断の問題です。

さて話を戻しますが、個人ができるのは、漏れても広がらない状態を作ることだと考えます。

ただ、「使い回しをやめる」と言われても、全部のパスワードを今日変えるのは難しいと思います。できないことを要求されて、やらない、になりがちです。

そこで作ったのが、通知を記録すると手順に変わる台帳です。

 漏えい通知が届く
    │ 通知元・日付・漏れた種類を記録
    ▼
 台帳に1件追加
    │ 種類ごとに手順を自動生成
    ▼
 今日中 ─ 1週間 ─ 30日以内 (期限が色で見える)
    │
 対応したらチェック → 記録として残る

「種類別に何をすべきか」を並べる無料ツールは、すでにあります。

このページが足したのは、記録と期限です。

2件目・3件目の通知を重ねて持てて、カードの60日や信用情報の本人申告といった期限が、自分の状態として残ります。

5項目のチェックも付いています。届く前の準備用です。

全部やらなくていい、というより、やらないと決めた項目を持っていい設計にしました。

0/5を5/5に追い立てるチェックリストは、誰も使わないからです。

世の中には便利なサービスがあり使用するには個人情報の登録が今は必要不可欠な場合が多いです。預けている個人情報の漏洩は個人では防げません。

ですが漏洩は防げなくてもその先の拡大の緩和は可能かもしれません。
個人でできる範囲を、できる形で持っておく、把握しておくことから始めてみるのもいいかもしれません。

※個人開発のOSSのため、動作を保証するものではありません。ご利用は自己責任でお願いします。不具合や改善案はissueで教えてもらえると嬉しいです。