個人情報の漏えいが相次ぐ2026年、今日からできる4つの備え｜パスワード・登録情報・バックアップ
gazako退会したはずのサービスから、自分の個人情報が漏れていた。そんなニュースを見て、ドキッとしていませんか。2026年の秋は、タイムズカー、ローソンID、skyticket、ブックオフなど、大きな個人情報の漏えいの公表が続きました。この記事では、なぜいま漏えいが増えているのかを3つの段階で整理し、企業からの漏えいそのものは止められなくても、漏れたあとに被害を広げないために今日からできる対策をまとめます。
先に押さえておきたいこと（2026年11月時点）
- 企業から漏れること自体は、わたしたちには止められません。だから「漏れたあとに被害を広げない準備」が大切です
- いちばん効くのは、パスワードの使い回しをやめることです
- もう使わないサービスは、退会する前に任意の登録情報を消しておくと、この先に漏れる情報を減らせます（本人確認が必要なサービスは除く）
- データは1か所に頼らず、もう1つのバックアップ先を持っておきます
2026年秋、個人情報の漏えいが相次いでいます
| 公表された主な事例 | 内容（各社の公表・報道より） |
|---|---|
| タイムズカー（2026年9月） | 退会した人を含む約660万件のアカウント情報。運転免許証の画像など本人確認書類も含まれていた |
| ローソンID（2026年10月） | 215万5,345件 |
| skyticket（2026年10月） | 約1,464万件 |
| ブックオフ（2026年10月） | 最大約643万件 |
ほかにも、えきねっとやビューカードの会員サイトなど、公表が続きました。デジタル大臣がパスワードの使い回しをやめるよう呼びかける事態にもなっています。
タイムズカーの件では、退会後も運転免許証の画像を7年間保管していたことが報じられ、その後、運営会社は免許証の画像を登録後すぐに削除する運用に改めると発表しました。退会しても、あなたの情報がすぐ消えるとは限らないということです。
漏えいは日本だけの問題ではありません。世界中で起きていて、表に出ていないものや、企業自身が気づいていないものもあるはずです。
なぜいま漏えいが増えているのか：攻撃の3つの段階
大きな理由のひとつは、攻撃する側が自分たちの仕事にAIや自動化の仕組みを使い始めたことです。セキュリティが破られる流れを、3つの段階で見てみます。
① 入口探し：機械が休まず弱いところを探す
企業がインターネットに公開しているアプリやサイトの弱いところを、プログラムが自動で探します。人の手ではなく、機械が休まず攻めてくるイメージです。
さらに、企業や自治体が共通で使っているクラウドサービスが攻撃されると、それを使っていた何百もの組織に被害が広がります。1か所を破れば、何百社分の情報に届く。これが今の攻撃の効率です。
② 盗んだ情報の使い回し：リスト型攻撃
漏れたメールアドレスとパスワードの組み合わせを、ほかのサイトでも自動で次々に試します。「リスト型攻撃」と呼ばれる手口です。同じパスワードを使い回していると、漏れていないサービスまで乗っ取られます。
③ だましの連絡：AIが自然な日本語を書く
昔の詐欺メールは日本語が不自然で、見ればすぐわかりました。でも今は、AIで自然な日本語の文章が一瞬で作れます。情報処理推進機構（IPA）も、AIの翻訳能力によって攻撃者が言葉の壁を越えやすくなったと指摘しています。漏れた氏名や利用履歴を組み合わせれば、本物そっくりのメールやショートメッセージ、電話まで作れてしまいます。
日本を狙った詐欺メールが増えているという、セキュリティ会社の報告もあります。わたしは、これまで日本語という言葉の壁に守られてきた日本が、その壁が低くなったことで、攻撃者にとって新しい狙い目になっていると見ています。
そして、漏れた情報が次の攻撃の材料になります。詐欺のメールに使われるだけでなく、なりすましで口座を開いたり、勝手にクレジットカードを作られたりするおそれもあります。
対策① パスワードの使い回しをやめる
企業から漏れること自体は止められません。だからこそ、漏れたあとに被害を広げない準備を、今日から始めてください。最初の対策は、パスワードの管理です。
| おすすめの設定 | ポイント |
|---|---|
| ① サービスごとに別のパスワード | 16文字以上のランダムな文字列に。自分で考えず、パスワード管理ツールに作らせるのが確実 |
| ② 2段階認証をオン | できればショートメッセージより、認証アプリやパスキーを選ぶ |
| ③ ログイン通知・利用通知をオン | 乗っ取られたとき、すぐに気づける |
| ④ カード情報を通販サイトに保存しない | 漏れたときの被害を小さくできる |
そして、次の2つも守ってください。
- 届いたメールやショートメッセージのリンクからはログインしない。いつもの公式アプリか、自分でブックマークした公式サイトから入る
- 電話で認証コードを聞かれても、答えない
対策② 使わないサービスは、退会前に任意の情報を消す
タイムズカーの件のとおり、退会しても、あなたの情報がすぐ消えるとは限りません。企業は法律や会計の都合で、一定の期間データを残すことがあるからです。
そこでわたしからの提案です。もう使わないサービスや、本物の情報がいらないサービスは、退会する前に登録情報を見直しておきます。
- 任意の誕生日や電話番号は消す
- 名前は、サービスが認めている範囲でニックネームにする
- メールは、そのサービス専用の転送用アドレスに変える（自分にちゃんと届くものにしておかないと、乗っ取りの通知まで届かなくなるので注意してください）
こうしておけば、この先そのサービスから漏れたとき、出ていく情報を減らせます。
注意点が2つあります
- 事実と違う情報の登録は、規約違反になる場合があります。 銀行、証券、クレジットカード、携帯電話、保険、カーシェアのように本人確認が必要なサービスでは、書き換えはしないでください。口座の凍結や強制退会につながるおそれがあります
- 書き換える前の情報が、企業のバックアップに残っている可能性があります。 守れるのは、これから先に漏れる分だけで、すべてのサービスに使える万能な方法ではありません
対策③ 本物の情報と、普段使いの情報を分けて管理する
書き換えたあとの情報と本当の情報をどう管理するかについて、わたしがおすすめしているのは、1Passwordと pCloud Passの併用です。
| 役割 | 入れるもの | |
|---|---|---|
| 1Password | 本物の金庫 | 本当の氏名や住所、銀行や証券のログイン、どのサービスに何を登録したかの記録。パスキーを使う大事なサービス |
| pCloud Pass | 普段使いの手帳 | ニックネームや転送用アドレスで登録したサービス、ポイントサイトやメルマガのログイン。毎日の自動入力に使う |
1Passwordには「Watchtower」という機能があり、漏えいしたサイトや使い回しのパスワードを知らせてくれます。月額（年払い）制で、14日間の無料体験があります。
pCloud Passは、端末の中で暗号化するゼロナレッジ方式で守られていて、無料版でも端末1台なら使えます。有料プランには、月額ではなく一度払えばずっと使える買い切りのプランもあります。機能や使い方は「pCloud Passとは？買い切り型パスワード管理ツールを初心者向けに徹底解説」でまとめています。
こう分けておけば、普段使いの手帳に入っているのは、とりあえずの情報だけ。本物の情報と大事な口座のログインは、別の金庫に分かれています。
2つの金庫を使うときのルール
- 同じサービスのログインを、両方に入れない
- 2つのマスターパスワードは別々のものにする
- マスターパスワードは紙に書いて、家の安全な場所に保管する
このルールだけ決めておけば、迷わず運用できます。
対策④ データは1か所に頼らない
最後に、データそのもののバックアップです。正直なところ、クラウドストレージも万全ではありません。pCloudも含めて、どのサービスも、アカウントを乗っ取られたり、パスワードを忘れたりすれば困ることになります。だからこそ、1か所に頼らないことが大切です。
いま使っているiCloudやGoogleドライブは、そのまま使ってください。ただ、Googleアカウントは、停止や乗っ取りがあれば、あらゆるGoogleのサービスにまとめてアクセスできなくなります（各社のアカウント停止の扱いは「pCloudは本当に垢BANされる？主要クラウド4社のアカウント停止を徹底比較」）。
そのため、もう1つのバックアップ先としてpCloudを使うのが、わたしのおすすめです。pCloudはスイス発のクラウドストレージで、無料で最大10GBまで使えて、有料プランには一度払えばずっと使える買い切りプランもあります。
見せたくないデータは、pCloud Encryptionへ
pCloudにはもう1つ、pCloud Encryptionという暗号化の機能があります。ファイルをアップロードする前に、あなたの端末の中で暗号化する、鍵付きの金庫フォルダです。鍵を持っているのはあなただけで、pCloudの運営会社にも中身は見えません。誰にも見せたくないデータは、ここに移しておくと安心です。
別料金のオプションで、マスターパスワードを忘れると取り出せなくなる点には注意してください。くわしくは「pCloud Encryption解説」をご覧ください。
ガザコ経由の無料登録特典
ガザコのブログ・チャンネル経由でpCloudに無料登録された方には、最初の10分で使える状態にする設定ガイド（14ページ・容量診断シートと、有料版にする前のよくある質問集つき）をお届けしています。さらに2026年12月31日までは、有料機能を1か月試せるガザコ専用コードもご案内しています。申請は無料登録特典の申請ページから、pCloudに登録したメールアドレスで行ってください。
まとめ：今日、1つでいいので取り組みましょう
- パスワードは使い回さず、パスワード管理ツールで管理する
- 2段階認証とログイン通知をオンにする
- 使っていないサービスは、任意の情報を消してから退会する（本人確認が必要なサービスは除く）
- 情報やパスワードの変更は、メールのリンクからではなく、自分で公式サイトやアプリに行って行う
- データは1か所に頼らず、もう1つのバックアップ先を持つ
「あなたの情報が流出したので補償金を受け取れます」といった連絡には、くれぐれも踊らされないようにしてください。証券会社や銀行から勝手にお金が動いていないか、カードが不正利用されていないかも、ときどき確かめましょう。あなたのデータを守ることは、あなたの財産、そして大切な家族を守ることにつながります。仕事のデータの守り方は「フリーランスの情報漏えいを防ぐ「3層防御」」でもまとめています。
ガザコ限定特典について
無料登録の方へ： ガザコのブログ・チャンネル経由でpCloudに新規無料登録された方には、はじめての設定・使い方ガイドをプレゼントしています。2026年12月31日までは、有料機能を1か月試せるガザコ専用コードの案内もあわせてお届けしています。
購入者限定特典（ガザコ経由購入者のみ）：
- ① ガザコnote有料記事 読み放題（限定ページ内で全記事閲覧可）
- ② フォルダ設計テンプレート集（PDF） 仕事用・家族の写真管理用・クリエイター用の3種類。フォルダ名の付け方から階層設計まで、真似するだけで整理しやすい内容です。
記事下部のリンクからpCloudに登録・購入後、フォームに申請いただければメールでご案内します。無料登録の特典は、無料登録特典の申請ページから、pCloudに登録したメールアドレスで申請してください。
動画でも解説しています
この記事の内容は、わたしのYouTubeチャンネルでも解説しています。動画派の方はこちらからどうぞ。
🎬 動画はこちら
参考にした情報（2026年11月9日確認）
- 各社の公表（タイムズカー 2026年9月25日・10月1日、ローソン 2026年10月8日、skyticket 2026年10月9日、ブックオフ）と報道（＠IT、ITmedia、朝日新聞デジタルほか）を2026年11月9日に確認
- 情報処理推進機構（IPA）の注意喚起、1Password 公式、pCloud 公式（Pass・Encryption）
免責事項： 本記事は執筆時点の情報に基づいています。料金・仕様・サービス内容は変更される場合があるため、最新情報は公式サイトでご確認ください。本記事はpCloudのアフィリエイトリンクを含みます。投資・財務・法律に関する判断は専門家への相談をおすすめします。
最終更新：2026年11月
次にやること
pCloudを検討中なら、概要を確認してから無料登録特典、購入方法の比較の順に進むと迷いにくくなります。
ガザコ限定特典をもらおう！
当ブログ、Youtubeガザコチャンネル限定でpCloud無料登録した方に「はじめの設定ガイド」をプレゼントしています。
