個人情報には、氏名、住所、電話番号、生年月日、顔写真、クレジットカード番号、銀行口座番号、メールアドレスなど、多種多様な情報が含まれます。

企業が扱う情報量が増える一方で、情報漏洩のリスクも増大しています。漏洩した情報はダークウェブ上で取引されることもあり、世界中から個人情報を見られる可能性もあります。

ダークウェブなどに個人情報が漏洩していないかを確認するための方法は、大きく2つに分けられます。1つ目は自身でツールを使用して調査する方法、2つ目は専門の調査会社に依頼する方法です。

本文では、これら2つの調査方法について紹介します。さらに、漏洩時の対処方法や、漏洩を防ぐための予防策についても詳しく解説します。

 電話番号・個人情報の漏洩を確認する方法

SNSやWebサービスで使用しているメールアドレスやパスワード、電話番号などが漏洩していないかを確認できるツールがあります。

以下には代表的なサービスを紹介します。

• 「Have I Been Pwned」
• 「Pwned Passwords」
• 「Mozilla Monitor」
• 「ノートン ダークウェブモニタリング」
• 「Google ダークウェブレポート」
• 「トレンドマイクロ ID プロテクション」
• フォレンジック調査会社に依頼して調べる

「どの情報がどこまで流出したのかを正確に知りたい」「自力での調査が難しい」という場合には、フォレンジック調査会社への相談も有効な手段です。状況に応じて参考にしてください。

フォレンジック調査会社の一覧リスト｜選び方も解説

2024.3.5

本記事では、信頼できるフォレンジック調査会社の一覧と選び方を紹介しています。 サイバー攻撃や社内不正による個人情報や業務情報の流出についての事件はすぐにニュースになってしまいます。 そうなってし

Have I Been Pwned

「Have I Been Pwned」はメールアドレスを入力するだけで、個人情報やパスワードが流出したかどうか確認できるWebサイトです。

サイトHave I Been Pwned

「Pwned」とはネットスラングで、本来は「Owned」とつづるそうです。日本語にすると「やられた」「完敗した」などの意味になります。ちなみに「Have I Been Pwned」はセキュリティ研究者であるトロイ・ハント氏（Troy Hunt）が運営しているサイトです。トロイ・ハント氏はMicrosoft MVPの受賞経験もある立派な技術者です。

「Have I Been Pwned」のサイトで公開している、情報漏洩が明らかになったサイト数は2019年7月現在で387サイトであり、漏洩されたアカウント数は約82億件です。世界規模で見ると、膨大な件数の情報漏洩が起きてしまったことがわかります。

トップページにメールアドレスを入力する欄があるので、ここに自分のメールアドレスを入力します。

メールアドレスを入力して「pwned?」のボタンをクリックしましょう。もしメールアドレスに対応するパスワード情報が漏洩していると、以下のような画面になります。

「Oh no – pwned!」のメッセージと共に、情報漏洩しているWebサイトと、どのような情報が漏洩しているのか表示されます。

もし何も情報が漏洩していなかったら、以下のようなメッセージが表示されます。

「Good news – no pwnage found!」のメッセージが表示されます。これは入力したメールアドレスに関連するパスワードなどの情報が漏洩していないことを表しています。

漏洩した情報のデータベースは随時更新されており、流出件数や規模、そして流出元のサイトも公開されています。「Who’s been pwned」のメニューをクリックすると、実際にどのサイトから情報漏洩が発生したのか確認できます。その中にはAdobeやDropboxなど有名なWebサービスも含まれています。

Pwned Passwords（Have I Been Pwned）

「Have I Been Pwned」にはパスワードが流出しているかどうか確認できるページもあります。

サイトPwned Passwords

「password」の入力欄に調査したいパスワードを入力します。もし入力されたパスワードが漏洩していると、以下のようなメッセージが表示されます。

「Oh no – pwned」のメッセージに続き「This password has been seen 4 times before」と表示されています。先ほど入力したパスワードは過去4回も情報漏洩していたようです。

試しにパスワードとして「123456」と入力してみた結果が以下の通りです。

パスワード「123456」は2300万回も情報漏洩していたようです。このような単純な文字列をパスワードとして使っている方は、今すぐパスワードを変更するべきだと言えます。

Mozilla Monitor

「Have I Been Pwned」のようなサイトを日本語で公開しているサイトもあります。それが「Firefox Monitor」です。

サイトMozillaMonitor

「Have I Been Pwned」と同様にメールアドレスを入力して、それに関連する個人情報があるかどうか調査するサイトです。日本語に完全対応しているため、日本人にとってはこちらの方が使いやすいでしょう。

メールアドレスを入力して「データ侵害を確認する」をクリックすると、メールアドレスに関連した個人情報が漏洩しているかどうか確認できます。

このように完全に日本語で表示されます。ちなみにFirefox Monitorでは、先ほど紹介した「Have I Been Pwned」のデータベースから情報を取得しています。

ちなみに入力したメールアドレスに関する情報漏洩が無かった場合は、上のように「0個の既知のデータ侵害があります」と表示されます。この状態でしたら安心です。

ノートン ダークウェブ モニタリング

サイトノートン ダークウェブ モニタリング

「ノートン」の愛称で有名なセキュリティ対策ソフトを販売しているシマンテックが、これまでになかったセキュリティ対策ソフトを公開しました。それが「ノートン ダークウェブ モニタリング」です。

このソフトはその名の通り「ダークウェブ」を「モニタリング」するためのソフトウェアです。ダークウェブとはインターネットの中でも通常のWebブラウザではアクセスできない領域の部分を指した言葉です。Googleなどの検索エンジンにもヒットせず、通常の方法ではアクセスできません。しかし、このダークウェブ上には犯罪性が高いサイトも存在し、個人情報が不特定多数に閲覧されたり、犯罪者に売買されてしまう場合もあります。

「ノートン ダークウェブ モニタリング」では電子メールアドレスを入力するだけで、個人情報の流出回数や流出時期などを調べられます。

Google ダークウェブレポート

サイトダークウェブレポート

Google ダークウェブレポートは、Google アカウントに関連付けられたメールアドレスや電話番号などの個人情報が、ダークウェブ上に漏洩していないかを調査できるセキュリティ機能です。Google アカウントを持っていれば誰でも無料で利用できます。

このレポートでは、情報が漏洩していた場合に、どのサービスから流出した可能性があるのかを通知してくれるほか、パスワードの変更や二段階認証（MFA）の設定など、推奨される具体的な対策も提示されます。

無料版では、自分の Google アカウントに紐づいたメールアドレスや電話番号のみが対象ですが、Google One（有料プラン）に加入すれば、複数のメールアドレス・電話番号の継続的な監視も可能になります。

利用方法は簡単で、専用ページにアクセスしてスキャンを実行するだけです。過去にダークウェブ上で検出されたデータとの照合結果が表示されます。

ただし、リアルタイム監視ではないため、直近の漏洩がすぐに検出されるわけではない点に注意が必要です。また、漏洩が確認されたとしても、実際にその情報が悪用されたかどうかまでは特定できません。

より詳しい状況の把握が必要な場合は、情報漏洩調査に対応したフォレンジック調査会社への相談も検討してください。

トレンドマイクロ ID プロテクション

トレンドマイクロ ID プロテクションは、メールアドレスや電話番号、クレジットカード番号などの個人情報がダークウェブ上に漏えいしていないかを監視できるセキュリティサービスです。自動監視・即時通知に対応しており、漏洩リスクの早期発見に役立ちます。

サイトトレンドマイクロ ID プロテクション: 個人情報漏洩チェック

利用方法は、「ここに入力」の入力欄にメールアドレスや電話番号を入力し、「今すぐ確認」ボタンを押すだけで調査が可能です。

個人情報の漏洩チェックを専門業者に依頼する

サイバー攻撃や社内不正などが原因の情報漏えいの事実を確認する場合、フォレンジックと呼ばれる技術を活用することで、端末やネットワークのログ、マルウェアの感染経路、不正アクセスの形跡などの情報が収集・解析され、情報漏洩がサイバー攻撃や社内不正が原因によるものか詳細に調査することができます。

不安な場合は、情報漏洩調査に対応しているフォレンジック専門業者への相談を検討しましょう。

特に個人情報の漏洩が確認された場合、漏洩した個人情報の流出先や漏洩の範囲を特定し、被害の拡大を防止するため、迅速かつ適切な対応を行う必要があります。

また、個人情報保護法では、個人情報の漏洩が発生した場合、おおよそ3～5日以内に個人情報保護委員会へ具体的な被害を報告することが義務付けられています。

しかし、漏洩した個人情報の流出先や漏洩の範囲を特定するために、コンピューターやネットワークのデータを調査する必要がありますが、自力での調査では、データの読み取りや書き込みを行う過程で、証拠が破損、ないし改ざんが発生する可能性があります。これは、情報漏洩の原因や経緯を特定する上で、重大な障害となります。

個人情報の漏洩を詳しく調査する場合「フォレンジック」調査が有効

個人情報の漏洩が発生した場合、自力での調査ではなく、専門のフォレンジック調査会社に依頼することをおすすめします。フォレンジック調査会社は、豊富な経験と知識を有しており、迅速かつ適切な調査を行うことができます。

フォレンジック調査

ハッキング・不正アクセス・情報漏洩調査に活用される技術として「フォレンジック」というものがあります。これは別名で「デジタル鑑識」とも呼ばれ、スマホやPCなどの記憶媒体、ないしネットワークに残されているログ情報などを調査・解析する際に用いられます。

フォレンジックは、最高裁や警視庁でも法的な捜査方法として取り入れられており、セキュリティ・インシデントの調査において最も有効な調査手法のひとつとなっています。

個人情報漏洩調査に対応可能なおすすめ調査会社

個人情報が流出していた漏洩していた場合、迅速に「被害範囲」「感染経路」「漏洩した情報の範囲」等のインシデントにかかわる情報を調査する必要があります。

情報漏洩について調査する業者には知識のある担当者が在籍しており、詳しい相談内容を聞いてもらうことができます。

ここでは、実績のあるおすすめの調査会社として「デジタルデータフォレンジック」を紹介します。

【厳格調査】デジタルデータフォレンジックの評判は？口コミや評価、料金体系からサービスを調査

2024.3.5

フォレンジックとは「パソコンやHDD、スマートフォンなどのデジタル端末に残されたログやデータ類を抽出し、サイバーセキュリティ調査や法的紛争支援などを行う」技術です。 近年はデジタル技術の急拡大により、

＞フォレンジック調査会社の一覧リストはこちら

情報漏えいをチェックする際の注意点

個人情報の漏えいを確認する際は、正確性・安全性・プライバシー保護の観点から、以下の点に注意することが大切です。

• 信頼できるサービスを利用する
• 入力情報の取り扱いに注意する
• 結果の見方とその後の対応
• チェック後に気をつけること
• プライバシーと法的リスクへの配慮
• 専門家への相談を検討する

上記ポイントを意識することで、漏えいチェックにともなうリスクを避け、安全かつ正確に自分の情報状況を把握できます。特に、結果に対して過信せず、必要に応じて速やかに対策を講じることが被害の最小化につながります。

個人情報が漏洩していた場合の対処法

個人情報の漏えいが確認された場合、被害の拡大を防ぐために、できるだけ早く適切な対処を行うことが重要です。

以下では、漏えい後にとるべき主な対処法を整理しています。

• パスワードの変更と多要素認証（MFA）の設定
• 金融機関・クレジットカード会社への連絡
• 不審なSMS・電話・通知への対応と通報
• 警察や公的機関への相談・報告
• SNSや外部サービスの連携を見直す
• 法的手段・削除申請の検討
• 被害の監視と記録の保全

パスワードの変更と多要素認証（MFA）の設定

まずは、流出が確認されたメールアドレスやサービスのパスワードをすぐに変更してください。特に、同じパスワードを他のサイトでも使用している場合は、すべて別の強力なパスワードへ変更する必要があります。

また、多要素認証（MFA）を設定することで、万が一パスワードが漏えいしても、第三者による不正アクセスを防ぐことが可能です。スマートフォンに届く認証コードや認証アプリを利用したログインステップの追加により、セキュリティを大幅に強化できます。

金融機関・クレジットカード会社への連絡

クレジットカード番号や銀行口座情報が流出していた場合は、すぐにカード会社や銀行へ連絡し、利用の一時停止や再発行を依頼してください。不正な請求が確認された場合も、速やかな対応が求められます。

また、過去に入力したクレジットカード情報が漏えいした可能性がある場合は、該当するWebサービスでのカード登録を削除し、利用履歴を注意深く確認してください。

不審なSMS・電話・通知への対応と通報

漏えい後には、なりすましや詐欺を目的とした不審な連絡が届く可能性があります。怪しいSMSや電話、メールに対しては、反応せず、リンクをクリックしないようにしましょう。

悪質なケースでは、携帯キャリアや警察、消費生活センターへの通報を検討してください。多要素認証を有効にしていれば、たとえログイン情報が漏れていても、スマートフォンを所持していない第三者によるログインは防げます。

警察や公的機関への相談・報告

実際に被害が発生している、またはその可能性がある場合は、最寄りの警察署（サイバー犯罪窓口）や消費生活センターなどに相談しましょう。必要であれば、事実関係をまとめた上で報告書類を準備し、証拠を残しておくことが望ましいです。

SNSや外部サービスの連携を見直す

SNSや外部アプリとの連携は、漏えい後の拡大リスクにつながる場合があります。不要な連携は解除し、必要なサービスもアクセス権限や共有範囲を確認してください。また、位置情報や連絡先へのアクセス許可がある場合は、設定画面で見直すことをおすすめします。

法的手段・削除申請の検討

ダークウェブや不正サイト上に個人情報が掲載されている場合は、削除申請や法的措置を視野に入れることが必要です。個人での対応が難しい場合は、弁護士や専門調査会社への相談を検討してください。

被害の監視と記録の保全

情報漏えい後は、アカウントの利用状況やログイン履歴を継続的に監視することが大切です。たとえば、Gmailでは「アカウントのアクティビティ」からアクセス履歴を確認できます。

異常なアクセスがあった場合は、即時にログアウト処理を行い、パスワードを変更してください。また、不正アクセスが疑われる場合は、画面のスクリーンショットを保存し、証拠として保管しておくと、警察や調査会社への相談時に役立ちます。

まとめ

個人情報の漏えいは、フィッシング詐欺やマルウェア感染、内部不正など、さまざまな経路で発生する恐れがあります。まずは漏えいチェックツールを活用し、早期に現状を把握することが重要です。

漏えいが確認された場合は、パスワードの変更、多要素認証の設定、不審な連絡への警戒など、速やかに対策を講じましょう。

特に、法人端末や業務用データが関係している場合、あるいは裁判・警察対応を見据えた証拠確保が必要な場合には、フォレンジック調査会社などの専門機関への相談も検討してください。