企業の個人情報流出が相次ぐ今、被害を広げないためにできること
最近、企業への不正アクセスによる個人情報の流出が相次いでいます。バーガーキングやタイムズカーなど、身近なサービスでの発表を見て、「自分の情報は大丈夫だろうか」と心配になった方もいらっしゃるのではないでしょうか。
企業が保管する情報の流出を、利用者側の設定だけで防ぐことはできません。ただし、日頃から登録情報やログイン方法を見直し、情報を悪用されるリスクを減らしたり、被害に早く気づいたりするためにできることはあります。
今回は、企業の個人情報流出をきっかけに見直したい、個人でできる対策をご紹介します。
身近なサービスでも個人情報の流出が発生しています
バーガーキングの公式アプリ会員情報が流出
バーガーキングを運営するビーケー・ジャパンは、2026年10月15日、公式アプリの会員情報を管理するシステムへの不正アクセスにより、約1,118万件の会員情報が漏えいしたと発表しました。対象には氏名、メールアドレス、電話番号、生年月日などが含まれます。
同社の発表では、クレジットカード番号は保有しておらず、ログインパスワード情報の漏えいも発表時点では認められていません。同社などを装った不審なメール、SMS、電話への注意を呼びかけています。
出典：ビーケー・ジャパンの公式発表（2026年10月15日・PDF）
タイムズカーでは本人確認書類の画像も流出
パーク24は、タイムズカーのWebシステムへの不正アクセスにより、約660万件のアカウントの情報が漏えいしたと発表しています。さらに、運転免許証などの本人確認書類の画像が漏えいしたアカウントは約160万件と公表しました。
対象には退会済みの利用者も含まれています。10月16日の発表では、本人確認書類の画像を退会後7年間保有していたことを説明し、登録完了後は画像を保有しないルールへ変更するとしています。なお、同社はクレジットカード情報の漏えいはないと発表しています。
出典：パーク24の公式発表・第2報／第3報／第4報
流出する情報や、必要な対応は事案によって異なります
個人情報が流出したからといって、必ずパスワードやクレジットカード番号まで流出しているわけではありません。利用しているサービスで発表があったときは、公式サイトや公式アプリから、対象者・流出した情報・案内されている対応を調べましょう。
1．使っていないサービスの会員登録を整理する
一度買い物をしただけの通販サイトや、以前使っていたアプリなど、今は利用していないサービスの会員登録が残っていませんか。
今後も使う予定がなければ、退会を検討しましょう。退会する前に、保存済みのクレジットカード情報など、不要な情報を削除できるかも見ておくとよいでしょう。
ただし、退会すれば、企業が保管する個人情報がすべてすぐに削除されるとは限りません。サービスの方針や取引記録の保管などにより、退会後も一定の情報が残る場合があります。気になる場合は、プライバシーポリシーや退会時の案内を読み、不明な点は運営会社に問い合わせましょう。
また、スマートフォンからアプリを削除するだけでは、通常、サービスの退会にはなりません。会員登録の整理は、サービス内の退会手続きから行います。有料契約がある場合は、解約手続きも別途必要か調べてから進めましょう。
2．パスワードを使い回さず、長く推測されにくいものにする
複数のサービスで同じパスワードを使っていると、どこか1つから漏れたIDやパスワードを使い、別のサービスへのログインを試されるおそれがあります。
たとえば、通販サイトとメールに同じパスワードを使っていた場合、通販サイトで流出した情報をもとに、メールまで不正にログインされる可能性があります。パスワードはサービスごとに異なるものを設定しましょう。
また、短い数字や誕生日など、推測されやすいパスワードは避けます。文字の組み合わせを次々に試す「総当たり攻撃」などへの備えとして、サービスで使える文字を組み合わせ、長く推測されにくいものにすることも大切です。
多くのパスワードを覚えるのが難しい場合は、スマートフォンやブラウザーなどのパスワード管理機能を活用する方法もあります。管理機能を利用する端末やアカウント自体の保護も忘れないようにしましょう。
3．二要素認証やパスキーを利用する
二要素認証で、パスワードだけに頼らない
二要素認証とは、パスワードに加え、自分のスマートフォンで受け取る認証コードなど、異なる種類の情報を組み合わせて本人を確かめる仕組みです。
対応しているサービスでは設定しておくと、パスワードを知られても、それだけでログインされることを防ぐ助けになります。ただし、認証コードを相手に伝えたり、偽サイトに入力したりすると悪用されるおそれがあるため、注意が必要です。
パスキーに対応していれば利用を検討する
パスキーは、指紋認証・顔認証や端末のロック解除などを使ってログインする仕組みです。パスワードを入力する方式に比べ、偽サイトにパスワードを入力して盗まれる被害への対策にもなります。
利用できるサービスや設定方法はそれぞれ異なります。公式の案内に沿って設定し、機種変更や端末紛失時にログインを復旧する方法も把握しておきましょう。
ログインの対策で、企業が保管する情報の流出まで防げるわけではありません
長いパスワード、二要素認証、パスキーは、自分のアカウントへの不正ログインに備える対策です。企業側のシステムからの情報流出を防ぐ対策とは、役割が異なります。
4．情報流出の案内を装ったメールや電話に注意する
情報流出が話題になったときは、「個人情報が流出しました」「補償の手続きが必要です」「至急パスワードを変更してください」などと、企業を装う連絡にも注意が必要です。
相手が自分の氏名や、利用しているサービス名を知っていても、それだけで本物とは判断できません。
メールやSMSのリンクから手続きする前に、普段使っている公式アプリや、ブックマークした公式サイトから案内を調べましょう。連絡の内容が本当か分からないときは、その連絡に書かれた電話番号ではなく、公式サイトに掲載されている窓口を利用します。
電話などで認証コードを聞かれても、相手に伝えないようにしましょう。
5．クレジットカードの利用明細をこまめに見る
情報流出の発表があったときに限らず、クレジットカードの利用明細をこまめに見る習慣をつけましょう。不正利用は、大きな金額だけとは限りません。少額でも、身に覚えのない利用がないか目を通すことが大切です。
カード会社が利用通知の機能を提供している場合は、設定しておくと、覚えのない利用に早く気づく助けになります。ただし、通知の対象や届くタイミングはカード会社などによって異なるため、明細もあわせて見ましょう。
身に覚えのない請求があった場合は、利用日や金額、家族による利用などを調べ、それでも分からなければ、速やかにカード会社へ連絡します。公式アプリや、カード裏面に記載された窓口を利用しましょう。
ここで紹介したカード明細の見直しは、日頃の不正利用への備えです。前述の2社からカード番号が流出したという意味ではありません。
もし利用中のサービスから流出の発表があったら
慌てて届いたメールのリンクを開くのではなく、まず公式サイトや公式アプリから最新の案内を読みましょう。流出した情報によって、必要な対応は変わります。
- 自分が対象か、どの情報が流出したのかを調べる
- 企業が案内する対応を、公式の手順で行う
- パスワードが流出した、または流出の可能性がある場合は変更し、使い回しているほかのサービスも変更する
- 不審なメール・SMS・電話や、身に覚えのないログイン通知に注意する
- カード情報が流出した可能性がある場合や、不正利用が疑われる場合は、カード会社に連絡する
できるところから、登録情報と設定を見直しましょう
企業からの個人情報流出は、利用者が注意するだけで防げる問題ではありません。情報を預かる企業側の適切な管理が必要です。
そのうえで、私たちにも、使っていない会員登録の整理、パスワードの使い回し防止、二要素認証やパスキーの利用、カード明細の見直しなど、取り組めることがあります。
まずは、普段使っているメールや通販サイトなど、身近なサービスから見直してみてはいかがでしょうか。
参考情報
企業の発表内容は2026年10月17日時点の情報に基づいています。調査の進展により内容が更新される場合があるため、各社の最新の公式案内をご覧ください。
