これだけは必ず！情報漏洩別トリアージ方法まとめ

November 8, 2026

URLをコピーしました！

まず結論：漏れた情報で「色」を決めれば、やることは決まる

個人情報が漏れたときに大事なのは、怖がる量ではなく「何が漏れたか」です。氏名とメールアドレスだけなら、偽メールを無視するだけで十分です。カード番号と有効期限とセキュリティコードが揃って漏れたなら、その日のうちにカードを止める必要があります。運転免許証の画像なら、数年先まで見すえた手続きが要ります。

2026年11月だけでも、無印良品のMUJI Cardでカード番号の全桁など約109万件、高速バス「VIPライナー」の予約サイトでカード情報6,949件の漏えいの可能性が発表されました。漏えいはもう「たまに起きる事故」ではなく、誰にでも何度でも起きる災害に近いものになっています。

そこでこの記事では、災害医療のトリアージ（傷病者を重症度で色分けして、助ける順番を決める仕組み）の考え方を借りて、漏れた情報を青・黄・赤・黒の4色に分けました。自分の色が分かれば、今すぐやること、数か月かけてやること、やらなくていいことが分かります。

書いているのは、防災士・看護師・ファイナンシャルプランナーの3つの資格を持つ筆者です。防災の初動、医療のトリアージ、家計とお金の守り方。3つの視点で、公的機関の発表をもとに整理しました。

情報漏えいトリアージ：青・黄・赤・黒の4色

情報漏えいトリアージの4色

分け方の基準は2つだけです。その情報だけでお金を動かせるか、その情報だけで自分になりすました契約ができるか。どちらもできないなら青か黄、お金を動かせるなら赤、名義を使われるなら黒です。

複数の情報が一緒に漏れたときは、一番重い色に合わせます。さらに組み合わせによっては一段上がることがあるので、後半の「組み合わせ」の章も確認してください。

初動の30分：最初に疑うのは「通知そのもの」

初動30分の判断フロー

漏えいのニュースが出ると、その会社を名乗る「お詫び」「返金のご案内」の偽メールが必ず出回ります。メールやSMSのリンクからではなく、ブックマークや検索から公式サイトを開いて確かめるのが第一歩です。

公式発表には「漏えいした可能性のある項目」が並んでいます。氏名、カード番号、有効期限、セキュリティコードといった具合に書き出し、次の早見表で色を決めます。対応した日時と受付番号のメモは、不正利用の補償申請や、あとで身に覚えのない契約が見つかったときの説明に使えます。

早見表：あなたの漏えいは何色？

公式発表に書かれた項目を、この表の左の列で探してください。一番重い色があなたの色です。

漏れた情報	色	何が起きうるか	やること
氏名・性別・購入履歴・会員番号	青	詐欺メールの文面がそれらしくなる	偽メールを無視
メールアドレス	黄	フィッシングメールが増える	リンクを開かず、公式アプリで確認する
電話番号	黄	詐欺電話やSMS。電話番号乗っ取りの材料の1つ	SMSのリンクを開かない。携帯会社の手続き通知をオン
住所	黄	不審な郵便物や着払いの送り付け	身に覚えのない着払いは受け取らない
生年月日	黄	パスワードや暗証番号の推測	生年月日を使った暗証番号をやめる
マイナンバー（番号だけ）	黄	番号だけでは手続きできない。偽連絡の口実になる	偽連絡に注意。心配なら市区町村に相談
銀行の口座番号	黄	番号だけでは引き出せない。詐欺の口実になる	警察を名乗る電話でも送金しない
カード番号だけ（有効期限・セキュリティコードなし）	黄〜赤	他の漏えいと組み合わされると不正利用に届く	カード会社に再発行を相談。明細を毎週見る
ID＋パスワード	赤	アカウント乗っ取り。使い回していると連鎖する	同じパスワードを使う全サービスで即変更。多要素認証をオン
カード番号＋有効期限＋セキュリティコード	赤	ネット通販での不正利用	即日カード停止と再発行
ネットバンキングのID・パスワード	赤	不正送金	銀行に連絡して利用停止、パスワード変更
運転免許証・マイナンバーカード・パスポートの画像	黒	なりすまし契約、偽造身分証での電話番号乗っ取り	信用情報機関3つに本人申告、信用情報の開示
マイナンバーカード本体の紛失・盗難	黒	電子証明書の不正利用のおそれ	フリーダイヤルで一時停止、警察に届出

青でも黄でも、漏えいを口実にした偽メールだけは必ず来ます。どの色でも「メールやSMSのリンクから個人情報を入れない」が共通ルールです。

数字で見る：本当に怖いのは「漏えいの次」

出典：警察庁（特殊詐欺は確定値、ネットバンキング不正送金は約104億円）、日本クレジット協会。2025年1〜12月

漏れたカード情報がそのまま使われる「番号盗用」も大きな被害ですが、それを大きく上回るのが、本人がだまされて自分でお金を渡してしまう特殊詐欺です。2025年は過去最悪で、その約7割が警察官を名乗る「ニセ警察詐欺」でした。

ニセ警察詐欺の決まり文句は「あなたの口座が犯罪に使われている」「あなたの携帯電話が不正に契約された」。ちょうど漏えいのニュースを見て不安になっている人に刺さる言い方です。被害者は30代が最も多く、20代が続きます。高齢者だけの話ではありません。

警察が電話で送金や口座の確認を求めることはありません。迷ったら電話を切って、警察相談専用電話 #9110 に自分からかけ直してください。

1つずつは黄色でも、揃うと赤になる

漏えいは1回で終わりません。別々の会社から漏れた氏名、電話番号、生年月日、住所が、名簿としてまとめられることがあります。1つずつなら黄色でも、揃うと「本人になりすます材料一式」になります。

組み合わせ	色	なぜ危ないか	追加でやること
氏名＋電話番号＋生年月日＋住所	黄→赤	偽造身分証で携帯のSIMを再発行され、電話番号を乗っ取られる（SIMスワップ）	銀行や決済アプリのSMS認証を、アプリ認証やパスキーに切り替える
カード番号＋氏名＋生年月日	黄→赤	足りない項目をフィッシングで補われると不正利用に届く	念のため再発行し、利用通知をオンにする
メールアドレス＋使い回しのパスワード	赤→黒	メールを乗っ取られると、他のサービスのパスワード再設定を全部奪われる	メールのパスワード変更と多要素認証を最優先
電話番号＋SMS認証だけの銀行アプリ	赤	番号を乗っ取られると、ワンタイムパスワードが犯人に届く	SMS以外の認証方式に変える
本人確認書類の画像＋現住所＋顔写真	黒	なりすまし契約の材料が全部揃う	3つの信用情報機関に本人申告、信用情報の開示
漏えいの直後に「警察」「カード会社」を名乗る電話	黒	漏えいの不安を利用した詐欺	一度切って、#9110 や公式番号にかけ直す

スマホが急に「圏外」になって電話もSMSも使えなくなったら、電話番号の乗っ取りを疑ってください。すぐに携帯会社へ連絡し、メールのパスワードも変えます。

看護師の視点：被害にも「病期」がある

病気やけがに急性期・亜急性期・慢性期があるように、情報漏えいの被害にも時間とともに形が変わる流れがあります。最悪の場合、被害は「お金」から「名義」、そして「信用」へと移り、慢性期まで進むと数年単位で生活に響きます。

最悪シナリオの3つの病期

急性期は、漏れたカード情報がすぐネット通販で使われたり、「お詫び」を装ったフィッシングで追加の情報を抜かれたりする時期です。2025年のフィッシング報告は約245万件で過去最多でした。ここで止められれば、ほとんどの漏えいは後に残りません。

亜急性期は、本人確認書類の画像や個人情報一式を使って、携帯回線や後払い、ローンをあなたの名義で契約される時期です。自分名義の回線が詐欺に使われ、身に覚えのない請求が届くこともあります。

慢性期は、不正契約の延滞があなた自身の信用情報に残り、審査に響く時期です。一度漏れた情報は回収できず、名簿として出回り続けます。

ここまで進むのは、不運がいくつも重なった場合です。医療と同じで、早期に手を打てば次の病期への移行はかなり防げます。

FPの視点：カードの補償には「60日の期限」がある

不正利用はカード会社が補償してくれる、というのは半分だけ正解です。多くのカード会社は補償に期限を設けていて、おおむね60日です。明細を見るのが3か月に1回だと、古い分は自己負担になりうるわけです。

ファイナンシャルフィールドの事例（三井住友カードの申告日から60日前までの規定）をもとに作図

三井住友カードは申告日からさかのぼって60日前まで、JCBは利用が載った明細の通知後60日以内の届け出を条件にしています。数百円の「試し決済」のあとに高額利用が来るパターンもあるので、漏えいが分かったカードは月に1回ではなく週に1回、アプリで明細を見てください。利用のたびに通知が来る設定にしておくと、見落としはほぼなくなります。

もう一つ、家計に長く響くのが信用情報です。自分の名義で作られた契約が延滞すると、その延滞はあなたの記録として残ります。クレジット系の信用情報機関CICでは、61日以上または3か月以上の延滞で記録され、最長5年残ります。住宅ローンや車のローンを考えている家庭ほど、黒に当たる漏えいのあとは信用情報の開示で確かめておく価値があります。CICのネット開示は500円で、マイナンバーカードで本人確認します。

漏れた情報別、具体的にやること

クレジットカード

カード会社の紛失・盗難窓口に電話して、利用停止と再発行を頼みます。窓口はカード裏面に書かれていて、24時間受け付けている会社が多いです。漏えいが原因の再発行は、手数料がかからないことがほとんどです。番号が変わったら、公共料金や携帯料金、サブスクの登録カードも忘れずに変えます。

IDとパスワード

漏れたサービスのパスワードをすぐ変えます。パスワードの定期変更は不要というのが国の方針ですが、流出したときだけは別で、速やかに変えるべきとされています。同じパスワードを使い回している他のサービスも全部変えてください。そのうえで多要素認証（パスワードに加えてスマホなどで本人確認する仕組み）やパスキーを設定します。優先順位はメール、銀行・証券、決済アプリの順です。メールを乗っ取られると、他のサービスのパスワード再設定を全部奪われるからです。

運転免許証・マイナンバーカードなどの画像

ここが一番手間のかかる「黒」です。信用情報機関に「本人申告」をすると、あなたの信用情報に「本人確認書類が漏れた」という注意書きが付き、加盟している会社が審査で慎重になります。信用情報機関はクレジット系のCIC、消費者金融系のJICC、銀行系の全銀協の3つで、それぞれに申告します。CICの登録期間は5年です。

ただし万能ではありません。審査を止める力まではなく、全銀協の情報は預金口座を作るときには照会されません。またクレジットカードやキャッシュカードは本人確認書類ではないので、この制度の対象外です。カードはカード会社に届け出ます。

マイナンバー

番号だけでは手続きできない仕組みになっていて、情報も役所ごとに分散して管理されています（デジタル庁）。番号だけの漏えいなら、まずは偽の連絡に注意すれば足ります。不正に使われた、または使われるおそれがある場合は、住んでいる市区町村の窓口で番号の変更を請求できます。カード本体をなくしたときは、マイナンバー総合フリーダイヤル（0120-95-0178）で24時間365日、一時停止できます。

銀行口座

口座番号だけで預金を引き出すことはできません。危ないのはネットバンキングのIDやパスワードで、こちらが漏れたら銀行に連絡して利用を止めます。2025年のネットバンキング不正送金は約104億円で過去最悪、手口の約9割がフィッシングでした。

メールアドレス・電話番号・住所

突然届くメールやSMSは基本的に偽物と考えて、削除して構いません。これは情報処理推進機構（IPA）も勧めている考え方です。リンクを開かない、アプリを入れない、身に覚えのない着払いは受け取らない。国際電話を使わない家庭は、携帯会社に国際電話の利用休止を申し込んでおくと、詐欺電話の入口を1つ減らせます。

少し明るい話：2027年4月、本人確認が厳しくなる

免許証の画像が漏れると怖いのは、画像や券面を見せるだけで契約できる仕組みが残っているからです。この穴は、国のルール変更で順にふさがれています。

総務省の省令改正（令和8年総務省令第94号）、犯収法施行規則改正の解説をもとに作図

携帯電話のネット契約では、2026年4月に画像を送る方法がすでに廃止され、マイナンバーカードなどのICチップを使う方法に一本化されました。2027年4月からは店頭でもICチップの読み取りが原則になり、同じ日に銀行や証券などの本人確認も、画像やコピーに頼る方法が原則廃止されます。

ただし、2027年3月までは店頭で券面を目で見るだけの確認が残ります。偽造した身分証でSIMを再発行させる手口は、まさにこの穴を狙ったものです。今はまだ油断できない時期だと覚えておいてください。

防災士の視点：漏れる前に、家族で決めておくこと

防災と同じで、情報漏えいも「起きてから考える」と判断を誤ります。平時に決めておけば、ニュースを見たときに迷わず動けます。今日のうちに家族で確認しておきたいのは次の7つです。

家族全員のカードについて、利用通知がスマホに届く設定にしたか
カード会社と銀行の紛失・盗難窓口の電話番号を、紙とスマホの両方に控えたか
メール、銀行、決済アプリに多要素認証かパスキーを設定したか
同じパスワードの使い回しをやめ、パスワード管理アプリに移したか
「警察から電話が来たら一度切って #9110 にかけ直す」を、離れて暮らす親とも共有したか
子どものスマホに届くSMSのリンクを開かないよう話したか
身分証の画像をむやみにアプリやサイトへ送らない、と家族で決めたか

備えとしてそろえておきたい道具

防災グッズと同じで、セキュリティにも「持っておくと助かる道具」があります。パスワード管理アプリは、サービスごとに違う長いパスワードを覚えなくても使えるようにしてくれる、使い回しをやめるための一番現実的な方法です。物理的なセキュリティキーは、メールや大事なアカウントのログインに使う鍵で、フィッシングサイトにパスワードを入れてしまっても乗っ取られにくくなります。カードを選ぶなら、利用のたびに通知が届き、アプリで一時的に利用を止められるものが安心です。

困ったときの相談先

困りごと	相談先	連絡先・費用
カードを止めたい、不正利用を補償してほしい	各カード会社の紛失・盗難窓口	カード裏面の番号
身分証の画像が漏れた（クレジット系）	CIC 本人申告	ネットまたは郵送。0570-666-414
身分証の画像が漏れた（消費者金融系）	JICC 本人申告コメント	スマホアプリから
身分証の画像が漏れた（銀行系）	全銀協本人申告	ネット、または郵送（2,403円）
自分名義の知らない契約がないか見たい	CIC 信用情報開示	ネット500円、郵送1,500円
マイナンバーカードをなくした	マイナンバー総合フリーダイヤル	0120-95-0178（一時停止は24時間）
詐欺かもしれない電話が来た	警察相談専用電話	#9110
契約トラブル全般	消費者ホットライン	188
身に覚えのない支払督促が裁判所から届いた	届いた簡易裁判所、弁護士	受け取りから2週間以内に督促異議

裁判所からの支払督促だけは、身に覚えがなくても放置しないでください。受け取ってから2週間以内に異議を出さないと、相手は強制執行に進めるようになります。

まとめ：怖がる前に、色を決める

個人情報の漏えいは、これからも続きます。大事なのは、ニュースのたびに不安になることではなく、自分の色を決めて、その色に合った手を打つことです。

青なら偽メールを無視する。黄なら数か月は通知と明細に気を配る。赤ならその日のうちにカードを止めてパスワードを変える。黒なら信用情報機関に申告して、数年単位で名義を守る。そして、どの色でも「警察」や「カード会社」を名乗る電話は一度切る。

これだけ覚えておけば、次の漏えいのニュースにも落ち着いて向き合えるはずです。

参考・出典

この記事が気に入ったら
いいねまたはフォローしてね！

Follow @bblabo7 Follow Me

よかったらシェアしてね！

URLをコピーしました！

URLをコピーしました！