INFORMATION LEAK
情報漏えいが起きたとき
会社やサービスから「情報漏えいのお知らせ」が来たら、まず「自分が対象か」「漏れた項目は何か」「同じ認証情報を他でも使っているか」を分けます。
対象範囲利用時期・会員区分・退会済みを含むか。
漏えい項目メール、電話番号、住所、認証情報、決済情報など。
二次被害偽メール、パスワード使い回し、不正ログインに注意。
公式発表報道だけでなく事業者の更新情報も確認。
個人情報の漏えい後の一般的な対処は、IPAなど公的機関の案内も確認します。特定企業の事故は、その企業が公表した対象範囲と対応を優先します。
IPA 情報セキュリティ を確認先の一つにしています。