AIで攻撃も自動化。個人情報の流出が止まらない今、自分を守る10の対策は？

おはようございます、TAROです。

最近、「個人情報が漏れたかもしれません」というお詫びのメール、届いていませんか。

僕のところにも、今朝NewsPicksからお詫びのメールが届きました。企業からの情報流出が、止まりません。今日は、何が起きているのかと、僕たち個人がいまできる対策を10個にまとめます。

――――――――――

1. 毎週のように、どこかで流出が見つかっている

ニュースを見るたびに、知っているサービスの名前が出てきて、ドキッとしませんか。

ITmedia ビジネスオンラインによると、NewsPicksを運営するユーザベースは10月8日、業務で使う管理ツールに不正アクセスがあり、利用者の個人情報が漏れた可能性があると発表しました。対象は、氏名、勤務先、メールアドレス、住所、電話番号、カードの名義、カード番号の下3桁または下4桁などです。暗号化されたパスワードの流出は確認されていないそうです。

同じ日には、ローソンが約215万件、第一興商が約862万件の流出、またはそのおそれを発表しています。少し前には、カーシェアのタイムズカーで約660万件、焼肉きんぐで約1,078万件の会員情報の流出も分かりました。

僕が一番引っかかったのは、タイムズカーの件です。

ITmediaの記事によると、タイムズカーでは、運転免許証など本人確認書類の画像が約160万件分流出したそうです。名前や住所だけでなく「本人であることを示す画像」まで漏れると、別のサービスで漏れた情報と組み合わされて、なりすましに使われるおそれがあります。

漏れるのは、もうメールアドレスだけではない。そう考えておいたほうがよさそうです。

では、なぜここまで続いているのでしょうか。

――――――――――

2. 攻撃する側が、AIで手間を減らしているかもしれない

情報流出のニュースがここまで続くと、「急に何が変わったの？」と思いますよね。

トレンドマイクロによると、2026年に公表された国内の企業や自治体への不正アクセス被害は、9月末の時点で600件になりました。2025年の1年間の合計（593件）を、すでに上回っています。同社は、弱いVPN機器（社外から社内につなぐための機器）が狙われているほか、AIを使って自動で攻撃した痕跡も見つかっていると説明しています。政府も10月8日、不正アクセスの急増を受けて、初めての関係省庁会議を開きました。

僕が「おや」と思ったのは、狙われているのが、前から弱いと分かっていた機器だという点です。

僕の読みでは、AIで変わったのは「攻撃の手間とお金」です。これまでは人手が足りずに後回しにされていた小さな会社や古いシステムまで、攻撃が届くようになった。だから、ずっと前から言われてきた基本の対策をしていないところから、破られているのではないかと思います。

企業の流出そのものは、個人では防げません。ただ、漏れたあとの被害は、個人の基本の対策で小さくできます。

では、僕たちは具体的に何をすればいいのでしょうか。

――――――――――

3. 個人がいまやるべき10の対策

企業からの流出は、僕たち個人では止められません。でも、漏れたあとの被害を小さくすることはできます。

専門家の解説やITmediaの記事をもとに、個人ができることを10個に絞りました。「お詫びメールが届いたら」「ふだんの守り」「もしものとき」の3つに分けています。

お詫びメールが届いたら

1）何が漏れたかを確かめる。メールの中のリンクは押さず、公式サイトやアプリを自分で開いて確かめます

2）カード番号の一部が漏れていたら、利用明細をいつもより細かく見る。見覚えのない支払いがないか確かめます

3）その会社を名乗るメール・SMS・電話を疑う。NewsPicksも、なりすましへの注意を呼びかけています

ふだんの守り

4）ログインは、リンクからではなく、公式アプリかブックマークから開く

5）パスワード管理アプリを入れて、使い回しをなくす。1か所漏れても、ほかのサービスまで開けられずに済みます

6）銀行・証券・メールから、パスワードを変える。お金とメールを先に守ります

7）2段階認証をオンにする。SMSよりも、認証アプリのほうが安心です

8）使えるところは、パスキーにする。パスワードを使わず、顔や指紋などでログインする仕組みです

9）新しいサービスに登録する前に、本当に必要かを考える。登録が少ないほど、漏れる場所も減ります

もしものとき

10）免許証など本人確認書類の画像が漏れたら、信用情報機関に届け出る。日本信用情報機構（JICC）、シー・アイ・シー（CIC）、全国銀行個人信用情報センターの3つに「本人申告」を出せます。手数料はそれぞれ700円、1,000円、500円だそうです

並べてみると、どれも前から言われてきたことばかりです。専門家の解説でも、基本の対策をしていない人が多いと指摘されていました。

地味な基本を、今日1つ進める。それが一番の守りになります。

――――――――――

今日の一手

まずは、パスワード管理アプリの始め方を、AIに聞いてみましょう。自分のパスワードやサービスの一覧は、AIに入力しないでください。

聞いた手順を見ながら、今日は銀行かメールのどちらか1つだけ、パスワードの変更と2段階認証まで済ませてみてください。

――――――――――

流出は、しばらく止まりそうにありません。でも、漏れたあとの被害を小さくすることは、僕たち自身でできます。

今日のすき間時間にでも、10個のうち1つだけ、試してみてください。

AIを、もっと誰にでも。

また明日。

参考：ITmedia ビジネスオンライン、NewsPicks、トレンドマイクロ、AI仙人ch、AIサボロー

AI活用・AI副業を始めたいならこちらから | Kindle unlimited会員なら無料

AI活用・AI副業のご相談はこちらから