確認の手順 · 一般ガイド
メールアドレスが漏れたら何をする？通知を受けた人の確認手順
メールアドレスだけの漏えい、パスワードの流出、不正ログインを分け、公式の確認先と状況別の対処へ進む順序を整理します。
最初は、公式の入口から通知と対象情報を照合する
漏えい通知を受けたら、まず普段使う公式アプリやブックマークからサービスを開きます。届いたメールにあるリンクや電話番号だけを頼りに、パスワードや認証コードを渡さないようにしてください。IPAも、連絡の真偽に迷う場合は公式サイト・アプリから確認する方法を案内しています。IPAのフィッシング対策
公式発表で確認するのは、サービス名、対象の期間、漏えいした情報の項目、個別通知の方法です。「メールアドレス」「パスワード」「ログイン用の情報」をひとまとめにしません。公式の説明が調査中なら、分からない項目は分からないまま残します。
対象者への通知が順次とされている場合、まだ届いていないことだけで対象外とは決められません。公式発表に載る窓口で対象範囲を確認します。送られてきたメッセージの文面や宛先をSNSへ転載する必要はありません。
メールアドレス・パスワード・不正ログインを分ける
対象項目と続報を確認。弱い・使い回しのパスワードがないか点検する。
公式の変更手順へ。使い回した先も確認する。
ログインできるかで対応を分け、公式の復旧窓口へ進む。
この分岐は一般的な確認手順です。メールアドレスが漏れたことだけで、他のサービスへの不正ログインが起きたとは断定しません。一方で、通知の対象にパスワードがないからといって、弱いパスワードや使い回しを放置する理由にもなりません。Microsoftは、同じアドレスで使うアカウントの一意なパスワードと多要素認証を点検し、弱い・使い回したパスワードを変更するよう説明しています。Microsoftのメールアドレス漏えい時の対処
公式にパスワードの流出が示されている場合や、偽サイトへ入力した場合は、該当サービスの公式手順に沿って変更します。使い回しがあれば他のサービスも対象です。各サービスの指示と自分の状況を優先し、全アカウントが一律に乗っ取られたものとして扱わないようにします。
不審なログインがある場合は、ログイン可否で動く
自分でログインできる
公式のセキュリティ画面や通知で、覚えのない操作を確認します。不正ログインの被害が疑われる場合、IPAはパスワード変更、登録メールアドレス・電話番号の確認、多要素認証の設定を案内しています。他人の連絡先へ変わっていないかも確かめます。
自分ではログインできない
公式ヘルプからパスワードの再設定やアカウント復旧の手続きへ進みます。登録した連絡先も変わっている、再設定できないといった場合は提供元へ相談してください。復旧が必ず成功するとは限りません。SNSで見つけた代行者へ認証コードを渡すことは避けます。
状況別の根拠：IPA「被害にあった際の対処」。ページ内の見出し「3.1」「3.2」から、利用サービスの公式ヘルプも確認できます。
確認できたことを短く残し、続報を追う
自分用のメモには、公式URLと確認日、対象とされた情報、自分で行った変更、提供元への問い合わせ状況を残します。パスワードや認証コードそのものは書き込みません。次の通知が来たときに、前回と対象範囲が変わったかを見直せる形にします。
迷惑メールが増えた場合は、メールサービスの迷惑メール・フィッシング報告機能も確認します。通知にあるリンクをそのまま開くことと、公式の案内を自分で探すことは別の行動です。身に覚えのない入力・添付の開封・アプリ導入を求める連絡には、いったん立ち止まって対応してください。
根拠と、事故別に確認するページ
ここに示したのは一般的な確認手順です。個別事故の対象情報・通知方法は、バイトルの公式公表を整理した事例、Communeの対象範囲と利用者案内で確認できます。公表された数字の意味に迷ったら、最大・推計・確定の読み方へ進んでください。
2026年10月12日に公式資料を確認し、独自の説明・確認表として整理しました。個別の対象や利用条件は、各提供元の最新の案内を確認してください。