データ漏洩（データブリーチ）時の対応——企業・個人それぞれの対応フローを解説

データ漏洩とは何か

データ漏洩（データブリーチ）は企業や組織が保有する個人情報・認証情報・機密データが不正アクセスや内部ミスにより外部に流出する事象だよ。原因は多様で、サイバー攻撃・設定ミス・内部者による持ち出しなどがある。

企業側（サービス提供者）の対応フロー

フェーズ1：初動対応（0〜24時間）

1. 漏洩の封じ込め：影響を受けたシステムをネットワークから隔離する
2. インシデント対応チームの招集：IT・法務・広報・経営層を即座に集める
3. 証拠保全：ログ・アクセス記録を改ざんされないよう保全する
4. 影響範囲の把握：何のデータが・何件・どの期間に漏洩したか特定する

フェーズ2：報告・通知（24〜72時間）

個人情報保護委員会への報告（法的義務）

• 速報：72時間以内が望ましい
• 確報：30日以内（不正目的の疑いある場合は60日以内）

本人への通知 漏洩した本人に対して「何が漏れたか」「どんなリスクがあるか」「取るべき行動」を具体的に通知することが求められるよ。「お知らせ」という曖昧な表現でお茶を濁すのではなく、明確に「パスワードを変更してください」と伝えること。

フェーズ3：再発防止と復旧

• 根本原因の特定と修正
• セキュリティ監査の実施
• 影響を受けたユーザーへの支援（パスワードリセット強制、クレジット監視サービスの提供など）

個人ユーザーとしての対応フロー

通知を受け取った直後

1. 通知内容を精読して「何が漏れたか」を確認する
2. 漏洩した情報の種類に応じた対応をする（下表参照）

3. 同じパスワードを使い回しているサービスを全変更する
4. 2FAが未設定なら即設定する

漏洩後のモニタリング

• Have I Been Pwnedの通知設定をしておく
• クレジットカードの明細を毎週確認する（少額からの不正利用が多い）
• 信用情報機関（CIC・JICC）でなりすましローンがないか確認する

データ漏洩は珍しい出来事ではなくなっている。被害を最小化する動き方を知っておくことが重要だよ。