情報流出・不正アクセスの
発表を見たら

状況に合わせて、できることから

1. パスワードが漏れた・不正ログインが疑われる

   公式サイトやアプリからパスワードを変更します。同じものを使っている他のサービスも、別々のパスワードへ変更してください。ログインできない場合は、そのサービスの公式窓口へ連絡します。

   ログイン履歴と問い合わせの記録を保存してください。出典：警察庁・不正アクセス対策

2. アカウントの保護を強めたい

   対応するサービスで多要素認証やパスキーを設定し、復旧用の連絡先・回復手順も確認します。パスワード管理機能を使う場合も、管理用アカウントの保護が必要です。

   出典：警察庁・基本的なセキュリティ対策 ／ Google公式ヘルプ

3. カード情報に影響がある・覚えのない請求がある

   公式アプリなどで明細を確認し、カード会社へ速やかに相談してください。利用停止・再発行などはカード会社の案内に従います。不正送金がある場合は金融機関へ連絡してください。商品の購入より、窓口への連絡を優先します。

   出典：警察庁・不正アクセス対策

4. 不審なメール・SMSが届いた

   本文のリンクから手続きせず、普段使う公式アプリや登録済みのブックマークから確認します。送信者名だけで本物と判断しないでください。偽サイトに入力した認証情報は、使っているサービスで変更します。

   出典：警察庁・フィッシング対策

5. 何をすべきか判断できない

   自分が対象か・サービスを使えるかは事業者の公式窓口へ。ウイルスや不正アクセスなどの一般的な技術相談はIPAの情報セキュリティ安心相談窓口で案内されています。

   IPAの相談内容・受付方法を見る

企業側のPHP修正と、利用者側のアカウント対策は別です。パスワード管理サービスやセキュリティソフトを購入しても、提供会社の脆弱性が修正されたり、既に流出した情報を回収できたりするわけではありません。

必要に応じて使えるサービス

まず、現在使っている端末・ブラウザーの機能で対応できるか確認しましょう。以下は用途別の候補で、性能順位や安全性の保証ではありません。機能・料金・更新条件は申込先で確認してください。

リンクについて：現在は通常の公式リンクです。当サイトの成果報酬用リンクは掲載していません。

自分でWebサイトを運営している方へ

契約先や管理担当者の案内を確認し、利用しているソフトウェアの更新・不要機能の停止・ログの保全などを相談してください。SiteLockのような診断サービスは点検の選択肢ですが、検知後のプログラム改修や個別のPHP脆弱性対策を代行するものとは限りません。

既に改ざんなどの被害が疑われる場合は、記録を残してホスティング会社・保守担当者へ相談してください。

警察庁のWebサイト改ざん対策 ／ SiteLockの診断範囲・対象外作業（公式PDF）

対応の根拠・出典

• 警察庁：不正アクセス対策
• 警察庁：フィッシング対策
• 警察庁：基本的なセキュリティ対策
• Google：パスワード マネージャーを使ってみる

個別事件の対象者・補償・再開時期は、各サービスの最新の公式発表をご確認ください。サービス紹介の有無は、企業の対応状況の判定に影響しません。